检测（黑防鸽子免杀过金山动画教程）绑马

zzz2008

绑马教程地址：http://www.nb5.cn/read-htm-tid-22807.html

菜菜朋友请不要下载观看！

经检查

运行教程时释放 免杀.EXE 到临时文件夹



运行免杀.EXE后，木马会到c:\\windows\\目录创建windows.exe并进行远程连接。







第一次运行时显示已连接（ESTABLISHED）





后来就变成这样了。。。呵。。。



貌似黑防的鸽子 呵。。。




此人IP是四川绵阳。