【3.A.S.T】网络安全爱好者's Archiver

黑客学习

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。
p@L}ONHy,wR *Z9?B$gS9n+^PE6D+`
现在分享出来。。。
9a,l&wX,u TsuDNn S@ZT ]
工具:myccl.OD
k&[6z l8@Va-@)E P4y,q;Hk^
免杀必备的工具哦
Q6NM t4B&`
N L?L&S%O&M\W'[ 用myccl分块文件。。。尽量少点   比如  10块
t!hphw 'QK.?)~W{1sa
打开文件夹   一个个拖入OD。。。(为什么要拖入OD呢,其实我们吧一个文件拖入OD时,这个文件等于变相的运行了)h!p!dl"Qv

*~?6] [}B 好了,这个时候会提示文件无法运行的窗口,\0SdlMJ"O j

tu/} {|H X 我们不管它,直接确定。。
MgXv3d2\
;t3~?8ej 如果一个文件拖入OD 杀软提示了主动防御的提示
Ru'xE-Q,R
uc| q-@eu9VG Mm 我们记下这个文件,删除它,
v/B\G-`A F
x&zO O_2_ 接着拖入其他文件。。一一确定。。
b Sx1{n['Gvp
5R^3Y aV+n} 知道没有提示,我们手动删除掉被提示的文件。。。
P\%m+GD,S P SI [#}8J1e*f.y,A
接着二次处理,再一一拖入OD   再按照上面的方法  一一确定文件 f!`9^?~X}1Fd
!lfk5n8c6bI;l1o
接着二次处理,重复定位   直到文件长度为2的时候r^:f I-N/a j

2Br"lk~*JGO!v 我们久确定了我们木马的主动防御特征码。
b6F_:e!BU Hg|\ J N%d}}n
注意,每个杀软的对不同的木马的特征码是不一样的g-H4d/U$liDU8C
d"qS8e3vX!Y
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢?一个一个拖不是很费事吗?  ([1US:V1wk%o&R)~7}
   本人是免杀菜鸟。。。。
$|({2?.BO$q'H2c Bgqq l;of
[[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来,不会的人可能会走很多弯路。

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.