转载

Q 最近本人研究木马远控，发现NOD一个弱点，不知是否正确，还忘大家指点：
首先我使用的灰鸽子---非免杀，我配置好服务端后，扫描发现木马并成功清除，但是---，如果我把NOD关闭了，运行后，全盘扫描是根本查不到了，不过 我配置的鸽子运行后是隐藏进程的，就这样我成功的抓了不少鸡（这些肉鸡都是装的NOD），以前我对NOD还蛮相信的，不过通过我这次研究感觉不放心了！

这这是我个人认为，不知大家有什么意见？

A ESET NOD32的确是防病毒能力大于查杀。你说的这个的确是弱点，但是设置一下NOD的密码，你就不能轻易在别人电脑上关闭或者退出他们的NOD了

强化ESET NOD32 的一个弱点！要记得加密码。必须输入密码才可以退出或者关闭防护

ESET NOD32 里高级设置－用户界面－设置保护－设密码

ding xia ............

有这样的情况？？？

不会吧 ？？？ 南洋 好像犯错误了啊

引用:

原帖由 小泥鳅 于 2008-7-12 19:20 发表 不会吧 ？？？ 南洋 好像犯错误了啊

犯了什么错误

支持南洋~哈哈

NOD没有自我保护，虽然该软件没有退出的选项，但可在任务管理器中轻易的结束它的进程，如果入侵成功，关闭它很容易。设了密码也无济于事。..........................最近老扫描我4899端口的是不是版主你.........................

“但是---，如果我把NOD关闭了，运行后，全盘扫描是根本查不到了”....这句话有毛病，针对NOD用户，都关闭了NOD还能使用全盘杀毒吗？？

引用:

原帖由 huxu88 于 2008-7-13 00:19 发表 NOD没有自我保护，虽然该软件没有退出的选项，但可在任务管理器中轻易的结束它的进程，如果入侵成功，关闭它很容易。设了密码也无济于事。..........................最近老扫描我4899端口的是不是版主你........... ...

最近老扫描你4899端口的不是我

引用:

原帖由 huxu88 于 2008-7-13 00:19 发表 NOD没有自我保护，虽然该软件没有退出的选项，但可在任务管理器中轻易的结束它的进程，如果入侵成功，关闭它很容易。设了密码也无济于事。

只是多加一层保护

引用:

原帖由 huxu88 于 2008-7-13 00:22 发表 “但是---，如果我把NOD关闭了，运行后，全盘扫描是根本查不到了”....这句话有毛病，针对NOD用户，都关闭了NOD还能使用全盘杀毒吗？？

可能有其他的意思

版主你就承认了吧！连四楼的水王泥鳅这样厚道"的人都说了，你还狡辩什么..........

引用:

原帖由 huxu88 于 2008-7-13 14:36 发表 版主你就承认了吧！连四楼的水王泥鳅这样厚道"的人都说了，你还狡辩什么..........

我边学边卖，故学艺不精，各位兄弟多指教，我虚心受教

说的也太恐怖了，希望高手尽快解决这个漏洞。。。。。。。

江南混混版的，我就是生成木马在桌面上。杀软就马上会有反应。可是今天，我用了南洋的。我刚刚把木马执行了。这个杀软就是一点反应都没有。搞什么都不知道。 这软件没啥用处， 我有怀疑，这个杀软是不是有后门程序。 汗。。。

引用:

原帖由 竺永久 于 2008-7-15 00:14 发表 江南混混版的，我就是生成木马在桌面上。杀软就马上会有反应。可是今天，我用了南洋的。我刚刚把木马执行了。这个杀软就是一点反应都没有。搞什么都不知道。 这软件没啥用处， 我有怀疑，这个杀软是不是有后门程序。 ...

混混版的，确是混混出品，但我提供下载的，却不是我出品的，且杀软这东西，是没有可能完美的，但设置对杀软的影响很大，还请详细看看您的设置一下

呵呵 我原来还不是这样过 搞了个盗号木马 把NOD关了做测试 不小心自己 按下了 查了半天好像没查出来(好像 不肯定 !!!!!) 用360一扫描 天啦 什么一个叫独A木马下载器 关于版主讲得软件加密 我赞成!!

现在还要呼一下官方加上自我保护。

顶了 学习了

轻易不要在自己机器上安装免ID版本的ESET