|
 
- 帖子
- 143
- 积分
- 419
- 威望
- 415
- 金钱
- 446
- 在线时间
- 65 小时
     
|
自己的一些平常用的定位主动防御特征码的方法。。2 P5 f! h# u5 n5 L; v7 Q. w( X% D
" S. ]) Z9 n9 _( V$ [2 A
现在分享出来。。。
2 W: G6 Q, t6 s- J1 y5 C
& Y: w0 c, p: N D) \工具：myccl.OD
0 v, {8 j9 S' o7 N+ q3 [6 o
/ ^! |' m6 C6 V5 s) g2 R免杀必备的工具哦 ( ~/ D7 w4 v; P! v6 F+ w# V
, j( w$ @$ `% R& @, `- l
用myccl分块文件。。。尽量少点 比如 10块
9 w$ T% Z9 }. G- {" X0 Y4 X0 V
- A/ Y$ _+ Q P/ K3 ~1 H( w打开文件夹 一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
- G6 {/ R9 s7 p. N6 H7 D/ q' Q+ t; ?0 v8 g9 r) |
好了，这个时候会提示文件无法运行的窗口，
: r# C: |. f9 n* m; u& X
( m# r7 L% g. x我们不管它，直接确定。。& C J) q5 g, J4 q' g
8 N n+ j7 `7 R0 W, [
如果一个文件拖入OD 杀软提示了主动防御的提示
) |, l6 R" X+ N- J% ~! M. H* K) b. Z
我们记下这个文件，删除它，" q$ X# ~; J# ~+ u* C2 u
6 b, t0 c+ i0 w" m, ~+ j: b3 D* g接着拖入其他文件。。一一确定。。
8 T! U) p! |) S) e9 `- i( H& G& X1 G. h; ]8 q2 f
知道没有提示，我们手动删除掉被提示的文件。。。( U( [6 ~- b6 l3 T
, ^2 J) [0 G7 y' s
接着二次处理，再一一拖入OD 再按照上面的方法 一一确定文件
. b$ H- F1 D. F1 J+ O
: |. h: _- D ?8 y/ Y) q6 z6 n接着二次处理，重复定位 直到文件长度为2的时候
; w$ a! u$ p0 ]( a/ g( Y# ]' m8 @8 ]# w2 c- F H. z0 _+ X Y
我们久确定了我们木马的主动防御特征码。8 x; @* b- g3 \- ?/ O% y
% x; k6 k$ W5 i/ f, C4 f' W' @; F
注意，每个杀软的对不同的木马的特征码是不一样的
) d: V6 {! A- K% R8 b3 ]! x1 H7 X$ c& q3 y& i$ Z6 j2 m4 Q, K: E6 O
我相信 知道定位表面特征码的朋友一看就知道了。。。 呵呵 |
|
发表于 2009-3-2 14:02
| 
发表于 2009-3-2 21:26
| 
