Pcshare木马看你往哪里藏

如今，电脑用户面临的最大威胁，除了“熊猫烧香”这样的恶意病毒之外，就要属各种各样的木马后门程序了。虽然杀毒软件也能检测到某些木马的存在，但是由于木马本身自我防护能力的增强，因此常常出现能检测但不能有效查杀的情况。

PCShare2007新免杀

最近PCShare推出了全新的2007版，对程序进行了彻底的改变，比如木马的架构为单模块多进程工作模式，这样可以确保肉机控制时彼此不影响。木马的启动模式完全模拟了windows系统服务．用msconfig查看的时候默认为系统服务。另外，用户可以根据自身需要选择是否加载驱动隐藏模块的内容。既然是木马程序就避免不了被查杀的噩运，所以今天我们就来说说这个PCShare2007的免杀过程。

再试突破PcShare2005网络验证

我手头上的肉鸡很多都是PcShare 0407版控制的，不知道是不是因为黑防05年第五期《让PcShare 2005 VIP版Free》搞的，无可非议兄把对0407版的网络验证给停了，不能用了。郁闷ing。于是照葫芦画瓢照该文所写试验如下，两个字：失败。

与20CN的较量：让PcShare2005 VIP版Free

听说PcShare2005 VIP版本功能强大，于是找朋友要了一套VIP，但是要输入用户名和密码，如图1所示。朋友没有给我注册的用户，不验证只能控制在同一内网的机器，那等于没有用。PcShare与灰鸽子，黑洞的验证不同，所有的文件都在本地，这样一来大大方便了我们：破了它！

半月病毒播报

Pcshare远程控制后门（Backdoor．Win32．PcClient．rki） 该后门病毒具有比较高的隐藏性，普通用户通过任务管理器无法看到。黑客可以对中毒机器进行任意操作，包括监听对方键盘，当对方输入私密信息．比如银行帐号、网游密码时会有泄露的可能。

木马入侵实录

网络世界异彩纷呈，你从中可以获得快乐，也可能落入他人设下的陷阱。同事P仔是个网络安全意识非常薄弱的人，我曾经百般劝说他给自己的电脑加强一下防护措施，可他总是不听。于是，我决定今天用木马入侵一下他的电脑，吓一吓他……半小时后，P仔打来电话：“JJ，救命啊!我机器里的PLMM图片不见了，

轻松编写IP地址听属区域查询工具

如果你写了一个程序只有1M．但在你发布时却要附带一个5M大小的玩意．你会不会感到很委屈？事实上就是这样。比如你下载了一个PCSHARE．有5M大小．可真正的PCSHARE只有1M不到．附带的WAYQQ．DAT却有4M。本文就将教给一个方法，让你把这些附带的玩意扔到一边．只用几句代码就实现相同的结果。

逆向工程打造木马过360监控

玩木马的都知道，最近360安全卫士新版本也增加了监控功能，而我们的大多数木马在运行后，360安全卫士监控都会报警。就拿继鸽子时代后用得最多的Pcshare来说，它运行后，360安全卫士会提示“一个未知的系统服务正在被装入”。