Pcshare驱动级木马及查杀

最新推荐文章于 2025-06-14 12:39:19 发布
原创 最新推荐文章于 2025-06-14 12:39:19 发布 · 1.1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全

本文介绍了Pcshare驱动级木马的工作原理，通过双击打开后，木马在靶机中启动cmd。由于svhost.exe的重要性，不能随意结束其进程。查杀策略包括删除相关dll文件、移除服务并结束进程。同时提到，如果木马运行后无法上线，可能需要进一步的配置才能完成木马的部署。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
双击打开木马
然后就有下面了
在这里插入图片描述
靶机里cmd
在这里插入图片描述
在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
范PEI西
关注
PCShare:PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等
08-04
PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。 一、软件使用方法介绍： 启动PcShare.exe，这是控制端主程序，该程序会在8080端口上监听被控制端的连接。 生成被控制端宿主程序，点击控制端主界面上的“生成客户按钮”： 生成一个新的宿主程序，这个程序的名称叫ps.exe，然后将ps.exe与PcStat.exe一起发给要被控制的机器上。在被控制的机器上启动PcStat.exe，过一会儿被控制端就连接上控制终端了，控制终端就可以对被控制终端进行各种控制了。 二、原理介绍 控制端生成的宿主程序ps.exe实际上是一个后台程序，该程序先由PcStat.exe启动，ps.exe被启动后，释放自己二进制文件尾部的节，该节实际上是一个dll文件，这个dll可以根据生成时的配置信息以三种方式运行：1、独立进程运行 2、注入到ie浏览器中运行 3、注入到windo
〖杀马纪实〗冰刃(icesword)VS驱动级隐藏木马
07-22
QUOTE: 1.IceSword的“防”打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名。这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同(随机五位/六位字串)，这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。另外，你可以试着将软件的文件名改一下，比如改为killvir.exe，那么显示出来的进程名就变为了killvir.exe。现在你再试着关闭一下IceSword，是不是会弹出确认窗口？这样那些木马或后门就算通过鼠标或键盘钩子控制窗口退出按钮，也不能结束IceSword的运行了，只能在IceSword的面前乖乖就范了。
查杀木马安全软件 驱动级安全系统保护 源代码.zip
01-27
查杀木马安全软件 驱动级安全保护 源代码.zip
今天遭受驱动级的木马病毒袭击。
benken的专栏
02-13 1331
今天可能下载了病毒软件。重新启动后，symantec报警，发现hkmmo.dll病毒，为downloader类。 于是，我转向c:/windows/system32目录下删除，结果文件使用中，无法删除，于是查看启动项和服务启动项，并没发现有此项目。然后就使用XP启动盘，使用命令行删除，重新启动后，发现rundll找不到hkmmo.dll，然而查找了整个注册表，却找不到有关的记录，猜测跟驱动有关系。
构建pcshare超级终端：命令行通信工具
最新发布
weixin_34064233的博客
06-14 920
在信息技术的海洋中，命令行通信工具是基础中的基础，它们是IT专家和系统管理员的得力助手。本章将带领读者步入命令行的神秘世界，了解其核心概念和实际应用。在现代信息技术中，通信协议是指一套用于实现计算机网络或通信系统之间数据交换的规则、标准或约定。它们定义了数据传输过程中的格式、语法、同步和其他参数，确保信息可以被正确地发送和接收。通信协议通常分为不同的层级，例如物理层、数据链路层、网络层、传输层、会话层、表示层和应用层等。物理层协议如RS-232、RS-485等，定义了数据在物理媒介上的传输方式。
狙击驱动木马
learndkid的专栏
08-16 1817
一. 招摇过市的流氓与木马中国的网络从来都是与各种蠕虫、木马、漏洞扫描器一起运作的，而国民对计算机木马和病毒的敏感反应是很重的，但是防范意识却又是最低的，于是在这样的环境里，越来越多的人参与到了木马病毒的制造行业，稍有手段的则打着正义旗号推出各种“便民服务”的网络工具，并且为了将便民服务进行到底，大部分此类工具都是一旦装上，则无法卸载的爷们，使用这种铁腕手段强驻的工具则被称为“流氓软件”或者“恶意
[病毒防治]一个驱动级木马的清除手记....读后感(ZT)
weixin_33894992的博客
05-21 239
前不久，和朋友谈论起目前木马的情况，朋友感慨：“现在的木马越来越牛，动不动就隐藏进程，注入系统正常进程，要不就是做成驱动级的，很难发现，多个进程互相监视，就算发现了也难清除。而且只要稍微对文件外壳处理一下，杀毒软件就不闻不问的了。实在头大”我笑着说：”让你更加头大的也有，现在理论上已经发展到替换系统正常文件，你正常访问，它就给你正常功能，如果入侵的人需要后门，它就提供后门功能。你不注意，根本就不会...
一个驱动木马的分析
01-25 2767
【文章标题】: 一个驱动木马的分析【文章作者】: prince【作者邮箱】: [email protected]【作者QQ号】: 812937【软件名称】: Trojan program Trojan-Downloader.Win32.Agent.bbb(卡巴命名)【下载地址】: http://www.unpack.cn/viewthread.php?tid=8733&extra=pag
Windows应急响应-PcShare远控木马
本散修的一些学习心得与笔记，道友请自便。
10-01 1030
Windows—PcShare远控木马应急思路分享。
木马查杀方法
yingpansjhf的专栏
05-07 626
　　“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端，“木马”会在每次用户启动时自动装载
驱动木马之类的问题 zz
FreeXploiT
06-27 2138
发信人: Mekanizumu (Mekanizumu), 信区: HackerVsSecurity标  题: 驱动木马之类的问题发信站: 日月光华 (2005年06月27日10:34:08 星期一), 站内信件我看了一本WDM的书，驱动程序的安装是先建立一个inf文件然后通过windows的安装或者书中提供的FastInst来安装。但是书上没有提到到底一个驱动程序是如何被安装的假如写驱动木马或者
pcshare
08-21
绝好的远程控制软件 菜鸟都会用
pcshare 2005
08-07
pc share 2005 的源代码,跟大家分享
pcshare 教程+工具
03-20
PCSHARE的上线教程，内附pcshare(企业版)
PcShare企业版
05-03
PcShare企业版
一款远程控制软件 —— pcshare
张小方的博客
12-08 612
1. 启动PcShare.exe，这是控制端主程序，该程序会在8080端口上监听被控制端的连接。2. 生成被控制端宿主程序，点击控制端主界面上的“生成客户按钮”：3. 生成一个新的宿主程序，这个程序的名称叫ps.exe，然后将ps.exe与PcStat.exe一起发给要被控制的机器上。在被控制的机器上启动PcStat.exe，过一会儿被控制端就连接上控制终端了，控制终端就可以对被控制终端进行各种控制了。
一分钟学会手工查杀流氓驱动
陈敏的博客
02-05 2420
        最近的关注焦点是回家的车票和来年的租房. 哎,北漂的人呐,就是郁闷, 每每被生活琐事给纠缠.做个广告先,我们的苏青同学终于三度开博了, 敬请访问: http://rebeccasu.blog.sohu.com话说我们这有台机器不幸又中招了, 用了safe360, 瑞星卡卡强力杀之, 重启n遍后都不见效, 可谓春风吹又生啊. 最后终于配合强大的人肉搜索机手工搞定了隐匿的流
【亲测免费】 推荐开源项目：PCShare - 跨平台远程桌面共享工具
gitblog_00013的博客
04-17 1506
推荐开源项目：PCShare - 跨平台远程桌面共享工具 项目简介 是一个轻量级、高效且易用的跨平台远程桌面共享工具。由开发者 [xdnice](https） 创建并开源，它旨在简化个人和团队之间的远程协作，提供安全、实时的屏幕共享体验。 技术分析 1. 基于WebRTC的技术架构 PCShare 利用了先进的 WebRTC（Web Real-Time Communication）技术，这是一种浏...
冰刃IceSword：对抗驱动级隐藏木马的智能防护利器
本文档探讨的是两个在IT安全领域具有挑战性的主题：IceSword，一款旨在对抗驱动级隐藏木马的高级防护工具，以及PcShare，一种利用Rootkit技术和HTTP反向通信进行系统级隐藏的恶意软件。IceSword的独特之处在于它的防...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值