关于“netscan tools pro”帖子存在后门的情况说明

2018-02-05 12:09:51 44 t00ls管理团队18 6808 1

经过管理团队分析，该帖子提供工具含有挖矿后门
https://www.t00ls.com/thread-43830-1-1.html
如图

管理团队已经把该帖屏蔽，并对会员success处以违规所得tubi 70的惩罚同时感谢以下会员的监督举报：

任何分享在t00ls的工具必须先自行确定没有病毒才能上传，否则将严厉惩处

类别官方公告

关于作者

t00ls管理团队18661篇文章868篇回复

t00ls管理团队18

评论44次

要评论？请先登录或注册

TOP1

Hibiscus
2018-2-5 15:13

我发现土司的阅读权限在一定程度上保护了我们新人们的安全。

回复|@ta|踩(0)|顶(6)
TOP2

success
2018-2-5 12:45

此注册机是国外渗透小组一坛友分享来的，当时处于信任只是简单测试了下，确实破解了netscan tools pro这款工具，并未深入跟踪分析，在此只能抱歉了

回复|@ta|踩(0)|顶(4)
TOP3

t00ls管理团队01
2018-2-5 12:49

我们相信@success 不是故意的！作为资深老会员，不可能在t00ls玩这个。

回复|@ta|踩(0)|顶(3)
TOP4

goodboy
2018-2-5 21:37

屏蔽帖子和扣除违规所得的tubi这叫惩罚？？这叫什么影响都没有好吧，不过不是故意上传的，这么处理也ok。但是惩罚的说辞真心不赞同。

回复|@ta|踩(0)|顶(2)
44楼

success
2018-2-11 18:22

ID要五位：
建议success去找找无毒的破解版免费分享做补救吧
回复|@ta
1

这个是一渗透小组成员分享的，他的机器在一测试时感染后门，目前破解正在进行中

回复|@ta|踩(0)|顶(0)
43楼

ID要五位
2018-2-11 14:22

建议success去找找无毒的破解版免费分享做补救吧

回复|@ta|踩(0)|顶(0)
42楼

success
2018-2-9 16:36

kenanat：
不是故意而为之，应该是无法辨识是否存在后门
回复|@ta
1

你想说什么？？？？

回复|@ta|踩(0)|顶(0)
41楼

kenanat
2018-2-9 16:23

不是故意而为之，应该是无法辨识是否存在后门

回复|@ta|踩(0)|顶(0)
40楼

wxabiao
2018-2-9 15:38

挖矿的木马主要利用电脑的高端显卡进行挖矿，CPU反而觉得很少察觉得到

回复|@ta|踩(0)|顶(0)
39楼

success
2018-2-9 06:33

bklm8：
挖矿的木马不是应该很容易发现才对啊， CPU 噌噌的就上去了....
回复|@ta
1

这个注册机运行后cpu利用率很低，

回复|@ta|踩(0)|顶(0)
38楼

bklm8
2018-2-9 06:09

挖矿的木马不是应该很容易发现才对啊， CPU 噌噌的就上去了....

回复|@ta|踩(0)|顶(0)
37楼

Once丶
2018-2-8 12:41

错及不妨，竟然有后门

回复|@ta|踩(0)|顶(0)
36楼

Yale1024
2018-2-8 11:33

还有这种操作，，，膜拜大佬跪求无后门的

回复|@ta|踩(0)|顶(0)
35楼

success
2018-2-7 19:02

success：
此注册机是国外渗透小组一坛友分享来的，当时处于信任只是简单测试了下，确实破解了netscan tools pro这款工具，并未深入跟踪分析，在此只能抱歉了
回复|@ta
1
xuehei：
兄弟，当时你发给我，幸好我感觉不对没有用哈（没打开，然后直接删除了）~~~不然就鸡鸡了
回复|@ta
2

实在抱歉，当时没细测，工具后续会重新分享出来的

回复|@ta|踩(0)|顶(0)
34楼

Angel_9
2018-2-7 17:10

可否把去除马的注册机发出来？

回复|@ta|踩(0)|顶(0)
33楼

Anonymous
2018-2-7 14:29

Anonymous：
我就不懂了，既然是国外分享的，你拿到论坛卖钱？更何况还有木马？！！
回复|@ta
1

回复|@ta|踩(0)|顶(0)
32楼

95SEC
2018-2-7 12:53

人情社会 ziwen有点冤哇

回复|@ta|踩(0)|顶(0)
31楼

xuehei
2018-2-7 10:05

success：
此注册机是国外渗透小组一坛友分享来的，当时处于信任只是简单测试了下，确实破解了netscan tools pro这款工具，并未深入跟踪分析，在此只能抱歉了
回复|@ta
1

兄弟，当时你发给我，幸好我感觉不对没有用哈（没打开，然后直接删除了）~~~不然就鸡鸡了

回复|@ta|踩(0)|顶(0)
30楼

yioMe
2018-2-6 10:21

风之传说：
我也相信老会员。不过xi望以后会员们能多把下载的软件进行分析下，我是非常信任在吐司下载的软件的。基本无条件打开运行。
回复|@ta
1

最好在虚拟机里打开，软件分析起来很麻烦，很少会为了使用注册机注册一个软件，然后刻意去分析下这个软件的。

回复|@ta|踩(0)|顶(0)
29楼

9xi4o
2018-2-6 09:44

w7say：
这个进程追踪工具是什么啊。
回复|@ta
1

像是火绒剑官方版下载：http://down4.huorong.cn/hrsword.exe

回复|@ta|踩(0)|顶(0)
28楼

2250086856
2018-2-6 09:03

木马。。还好没下载

回复|@ta|踩(0)|顶(0)
27楼

goodboy
2018-2-5 21:37

屏蔽帖子和扣除违规所得的tubi这叫惩罚？？这叫什么影响都没有好吧，不过不是故意上传的，这么处理也ok。但是惩罚的说辞真心不赞同。

回复|@ta|踩(0)|顶(2)
26楼

milkdevil
2018-2-5 20:08

作为资深老会员了。。后门这个东西还得多注意一下。。。。

回复|@ta|踩(0)|顶(0)
25楼

没睡的风
2018-2-5 18:38

重装xi统去了。。。。

回复|@ta|踩(0)|顶(0)