论坛: 电脑门诊 标题: 关于20CN小组开发的IPC扫描工具。请和尚看到来帮帮我的忙。 复制本贴地址    
作者: ss50400 [ss50400]    论坛用户   登录
最近网吧发现有用这个扫描工具同步木马来盗取QQ,已经抓获了一位。但是发现还有人在用这个来同步木马。看过工具知道只要用这个工具的话人肯定在网吧里。所以放心了很多。而现在的问题是网吧人多的时候怎么把这个人找出来。打个比方如果有人在电脑A上用扫描工具扫描到了电脑B。而且同步了木马给他。那中了木马的那台电脑如何从自己的电脑查到刚才电脑A用IPC扫描工具在自己电脑留下的记录以确定电脑A在网吧中的位置所在。我这里的系统是WIN2000专业版。

我把QQ留下希望各位能帮忙寻找答案。我的QQ25573996。或者发在这个帖子里也可以。最好是有相关的工具能从QQ上发一个给我。先在这里谢谢了。


[此贴被 无无明(ss50400) 在 02月10日22时20分 编辑过]

地主 发表时间: 06-02-10 22:16

回复: ss50400 [ss50400]   论坛用户   登录
抓到的那个人用的是阿拉QQ大盗和20CN的那个扫描同步工具。

关键是怎么快速的能在中招的机器上查出是哪台电脑发的木马过来。如果能知道这个的话就少了很多麻烦。

B1层 发表时间: 06-02-10 22:19

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号