HPsocket远控模块自带后门

1666909156 · 发表于 2023-9-10 10:27:53

帖子原来地址：https://bbs.125.la/forum.php?mod ... =%E8%BF%9C%E6%8E%A7

这个远控编好后，经过我长期检测，，经常出现后门连接。

han4291620 · 发表于 2023-10-30 02:49:25

1666909156 发表于 2023-9-10 10:30
这种不是天天出现，但是时不时会出现，非常隐蔽！

你可真是菜的出奇，这是系统进程！！系统进程里面有很多会加载数据中心的IP 。

1666909156 · 发表于 2023-9-13 09:07:31

han4291620 发表于 2023-9-12 20:25
咱就说有没有可能，是数据中心的IP？

你用了吗？我花一个礼拜改改，每天检测它，，不可能没有的！浪费我时间！

han4291620 · 发表于 2023-9-12 20:25:40

咱就说有没有可能，是数据中心的IP？

临安 · 发表于 2023-9-11 22:50:15

反编译模块找相关代码

风里雨里村口等你 · 发表于 2023-9-11 17:00:43

下载下来后分析了一顿,也没见哪儿有这个IP
先暂时留贴备查吧
如果有证据再补充

1666909156 · 发表于 2023-9-10 10:30:30

这种不是天天出现，但是时不时会出现，非常隐蔽！

		自动登录	找回密码
密码			注册

[已答复] HPsocket远控模块自带后门