【3.A.S.T】网络安全爱好者's Archiver

黑客学习

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。y{ w_n's%O;yt`

@6k.VD-M S 现在分享出来。。。NxrW2IH e

u4z1Z|8Q/Y n 工具:myccl.OD
q4vi^:u C2C lE#Z;h bCY'DoWO
免杀必备的工具哦 JBN!e0U9NgO,S!`0~ U
/gA$im#v1QM
用myccl分块文件。。。尽量少点   比如  10块
k8WEg e E0A
ww~?#t9T+C 打开文件夹   一个个拖入OD。。。(为什么要拖入OD呢,其实我们吧一个文件拖入OD时,这个文件等于变相的运行了)
FV0F;Y#nAU1]? u&P&Mj8C
好了,这个时候会提示文件无法运行的窗口,3ii.o Cl w s
Y |z'?C\
我们不管它,直接确定。。)vQ!miM@B)`k

,_2H Q8m f 如果一个文件拖入OD 杀软提示了主动防御的提示
S$G%ZUh4sATQC L7e}!d!FM s'M;mW
我们记下这个文件,删除它,
y9Yok8P;Q/q#v ]0XP7D0e
puP)h$`1m1p0m6O 接着拖入其他文件。。一一确定。。
'\/Jw[)^0K W)D f2uK!Y:y3ya$G3^ @,~ f`
知道没有提示,我们手动删除掉被提示的文件。。。OS$`cCT/W;V ^q

$H1wdRk,R1bM 接着二次处理,再一一拖入OD   再按照上面的方法  一一确定文件
mDdI~%I&s"fQ;L
G.Z/bOnv8O*[ 接着二次处理,重复定位   直到文件长度为2的时候
/C[{3Xi
'jb#X!|BEti-dhV5q 我们久确定了我们木马的主动防御特征码。
Nb1WM8{&^ }3Z@h
~N [a c C U4M 注意,每个杀软的对不同的木马的特征码是不一样的8^-Q4b3[&k6l
#of+f"a5[/J
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢?一个一个拖不是很费事吗?  
"T }J m-y.n1p    本人是免杀菜鸟。。。。+Ql!O X C K)y'_+`m Im
@Cr5] w"Sv9F-P
[[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来,不会的人可能会走很多弯路。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.