【3.A.S.T】网络安全爱好者 » 原创专区 » 定位木马的主动特征码

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。LC#fU6de$s-\{
'^Z*yl]#hI'cx
现在分享出来。。。4J^?5^V

p/g x8Y#Ba CV%\@ 工具：myccl.OD
3V&uGH2nS1b xZvCc2kJ
免杀必备的工具哦 sG*{8T(U)a

z1\1SBdao 用myccl分块文件。。。尽量少点   比如  10块l t:U;nm!W

t+{4G&G0ZJP 打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
^g{d-X.~ b sP3F1OD8G
好了，这个时候会提示文件无法运行的窗口，#Z.b)wBt&Qx+@p

;M7E~@Xt 我们不管它，直接确定。。 FFD
m5e-F B"L

P2Ob;l,T2yCe 如果一个文件拖入OD 杀软提示了主动防御的提示
k-z9@;E4Ke
mQ,dZ.R'Mw]e 我们记下这个文件，删除它， h[,o3@;N

8nD5q9[(z"{@ 接着拖入其他文件。。一一确定。。
n8Q:U2_7dq
X'\:o+B0A.] 知道没有提示，我们手动删除掉被提示的文件。。。
;L2V"\;d
H7]dHjJ
o[;{Apx 接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
H {dg$W
!UE.?9RjTBo r 接着二次处理，重复定位   直到文件长度为2的时候

t8j IK%L
G0l+kw](Dar0WQ 我们久确定了我们木马的主动防御特征码。
q)i:B;uR4?
,w?V,ETw 注意，每个杀软的对不同的木马的特征码是不一样的 Tl)j|/Y7yh

!kRT$l:G 我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  3F/@'ck*niY
   本人是免杀菜鸟。。。。Z!C+j``ln,P D

qf&S&Xr]*_ [[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

查看完整版本: 定位木马的主动特征码