【3.A.S.T】网络安全爱好者 » 原创专区 » 定位木马的主动特征码

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。
oA#i0{4u!Y Kh$p,gv/nc%R
现在分享出来。。。
'i#r$Y!J7N/@w )X})UqE`|
工具：myccl.OD
y3r;_o+pX8rD$^C
)kt }
cy;vS1E 免杀必备的工具哦 &G
T&r{xH
A`p{9H/jC!G3X}Q
用myccl分块文件。。。尽量少点   比如  10块|(q8Pn#db[

s'a;`+^foP 打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
2La
H8A)V~u
h'P!~``go 好了，这个时候会提示文件无法运行的窗口，
-wk;I9n"Bf.l d2y%xkt`
我们不管它，直接确定。。
7d'H,KY;C xYST
@Kq%nB 如果一个文件拖入OD 杀软提示了主动防御的提示
z6K:N?9gw xW!b
f/hUY0c%V| 我们记下这个文件，删除它，
J7po%C
Ke'M
`[%HSA/^ 接着拖入其他文件。。一一确定。。
&V@8w
gA0] 2q5\%\Qt2\5~|(U
知道没有提示，我们手动删除掉被提示的文件。。。
b
ac~X2s z
^&}~9Wy_.}0cb
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件gU6M_,W%` Wp

4R
wCU8ID+^.k 接着二次处理，重复定位   直到文件长度为2的时候
;l4U2e&x{M 7G*^Z,Z _9]p K
我们久确定了我们木马的主动防御特征码。 {#`m&t*B+lVt9T

Mh_ mf q0F0b'Mm N 注意，每个杀软的对不同的木马的特征码是不一样的
4Wmu
{2X:J
~6X #})H|-b0{;?r
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  1e}.VYS$H x;Fe
   本人是免杀菜鸟。。。。2C A-t,zR#z,@#Z
m%[&s_8v6ce'fL}s
[[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

查看完整版本: 定位木马的主动特征码