[原创文章] 定位木马的主动特征码

木马, 特征

自己的一些平常用的定位主动防御特征码的方法。。4 `& ^. A! G4 j; ?( v% ]! H

现在分享出来。。。8 C* O* }; d( z0 J+ a" G

工具：myccl.OD
% U) y+ Y# t- ^# ?
免杀必备的工具哦 4 ^+ a' C  }+ w9 D; e
" U. v* D5 V6 Z- v
用myccl分块文件。。。尽量少点比如  10块
! h! W$ C9 ~5 z; H) f! ]& b9 D
打开文件夹一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）- H0 r& T8 E+ u  r# t
% m2 Z; B% [& }5 P
好了，这个时候会提示文件无法运行的窗口，. I0 }1 s; n$ A0 u& y6 V* F
0 ?$ \* X% l$ m  N4 R8 T
我们不管它，直接确定。。
# S7 k( q* z/ k& p3 j, J
如果一个文件拖入OD 杀软提示了主动防御的提示

我们记下这个文件，删除它，! l+ u7 t0 r6 Y

接着拖入其他文件。。一一确定。。! q) o, b/ O, @( ^# ?8 |* h

知道没有提示，我们手动删除掉被提示的文件。。。
8 n2 }: \+ L" O$ j! b$ h$ ~
接着二次处理，再一一拖入OD 再按照上面的方法  一一确定文件
( y, N  z( Q' h
接着二次处理，重复定位直到文件长度为2的时候' V! d2 d0 c( _- f) j6 D( M+ Y
& {1 c6 h- q9 q1 R, ^$ Q7 @
我们久确定了我们木马的主动防御特征码。" \/ U& E5 O& I! k0 ~' \

注意，每个杀软的对不同的木马的特征码是不一样的
. M+ D1 c6 }9 i4 P
我相信知道定位表面特征码的朋友一看就知道了。。。  呵呵