-
-
强烈请高手研究下《黑洞2004》!
-
发表于:
2005-9-18 17:58
4010
-
我在xp下运行不了,但是发现这样的问题,好厉害哟,值得研究一下:
黑洞2004是一款木马软件,具有反弹连接的功能,想用一下。
1、运行黑洞2004客户端提示我安装有调试软件,让我卸载后再运行。可能是我安装的tiny防火墙有干扰,我并没有运行任何的调试软件。
2、禁止tiny防火墙之后,再次运行,但是没有客户端的界面出来。调出任务管理器出来,想杀掉它。奇怪啊,在进程列表中client.exe居然是跳动的,不停的跳,出现在任何一个位置,又忽然消失,没有办法选中它啊!怎么杀??
3、运行冰刃IceSword1.06,很厉害的软件,在进程列表中居然没有发现client.exe,天啊,明明在内存中啊。
4、运行ProcessExplorerNt,又一个很厉害的进程管理软件,可以发现client.exe,但是它的pid居然是不停变换的,client.exe又调用了一个client.exe,不停的变化啊。如果选择杀掉该进程,软件提示参数错误,可能是因为pid已经变了,怎么杀啊?不停的杀,还好我手急眼快终于干掉了它了,厉害啊
老大们,你们遇到这样的软件吗?可以研究一下啊,至少连IceSword1.06都不能发现它,而且pid是变化的,我从来没有遇到过!
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课