【3.A.S.T】网络安全爱好者 » 原创专区 » 定位木马的主动特征码

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。5n#BY._D{W

L/g.FjLB 现在分享出来。。。
D1QF?5C
|(Q2P6V;k 工具：myccl.OD
m%_3~ t4i 0pI;n!J9l8f
免杀必备的工具哦
[
J,b2|7_a
U_[Wtj 用myccl分块文件。。。尽量少点   比如  10块 At-d@\'|%vb

S.Fs^:fPP{ 打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
/g,C@*ETM
3t}R)L/u]9B%e'| 好了，这个时候会提示文件无法运行的窗口，
_H\2SvCYfZ8~
Eq(m&AE;h0P 我们不管它，直接确定。。
ub[ HJ2fk0};E

;on1Ju!aJ.P!JF 如果一个文件拖入OD 杀软提示了主动防御的提示}{Tz+fia%s
k;FH9Sroq1|f
我们记下这个文件，删除它，
F:?UEP^4@@
!`3IhD
r:i
@k 接着拖入其他文件。。一一确定。。
R6G%k)xV9V 0rhgMDi*A%^ r
知道没有提示，我们手动删除掉被提示的文件。。。
"o!VQ.zgT D QSzAr uE5iSMv0aF
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
F2j!ZK8T4v
y+V4x }}+o 接着二次处理，重复定位   直到文件长度为2的时候 I0lL5?ud&B
%s@{;u)^'^T
我们久确定了我们木马的主动防御特征码。
c*VU!r'AT.C8B
3d/j0S O;s;a 注意，每个杀软的对不同的木马的特征码是不一样的0vtUL Vi&nwU
W4qY"]Ab
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  
;U'V3QGZRw+z+j    本人是免杀菜鸟。。。。-NL-D;X!k
/zb%nu9l-wXU
[[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

查看完整版本: 定位木马的主动特征码