返回列表 发帖

[原创文章] myccl使用技巧及其注意事项

当今的主流杀软都是采用特征码来查杀木马和病毒的,: n0 T. @7 v6 Y0 s, e
/ _; `$ _$ l& C: R+ T3 ^: f6 E1 Q
作为定位特征码的利器--myccl,自然被各大杀软研究的彻彻底底了。% E6 }! f5 Y" U
0 s7 u# n/ E' E4 h: D$ I4 \
于是,杀软的各种干扰措施出来了。
4 @. o8 [1 b% M' I0 ?( |# R" R7 [. r. x% N
以下,我就来分析下常见的使用myccl的一些问题9 L$ l6 K# W5 X5 z4 j
$ P: Y$ P2 t! s
1.为什么我的myccl总是卡在一个特征码,不能继续定位了.
. r$ H! m# ~' n  ^8 a, _  @
- M$ f) Z6 ~+ n5 e! R8 v这个就是传说中的死循环了,杀软的一个常见干扰措施,
8 _5 k) e2 q0 m" Z9 V- P& f" }! u. M" |5 z7 e
在早期,对付这样的情况我们可以尝试入口点+1法,现在的效果不大了,但是不妨一试。7 C" F1 ^2 X4 A8 l/ U
+ H* f( \: w0 i, h2 d$ l
现在对付这样的情况可以这样,加个花指令再定位,或者定位这个已经知道的特征码,
, F% b+ K6 i' L' P& X- z1 h/ r: W' y! F
不要一直卡在这里,直接定位这死循环特征码到长度为2为止,改完后继续定位。
8 C3 r3 \, P3 Z( g0 i* M
4 L) ]7 a2 v7 J6 O# U8 Q/ t2.为什么我把所有的特征码改完后,杀软还是报毒?2 R9 X4 T. B' A& n

. E/ u9 E2 J2 D) g4 a) R这样的情况多见于国外杀软,外国杀软侧重于功能性,
% Y8 w9 S. [2 o# V5 k8 w: {) b0 A2 W: S- y
特征码经常是不可能一次就定位出来,需要多次的定位,
( T* j, E3 j: p( k2 w! S5 j: O' ^) e' Z% ^5 o4 \
当我们修改完以后,仍然需要定位未定位出来的的特征码。! U8 k8 ^% k4 P

2 h" \8 ^& `' Q9 ^4 B3.为什么我分了100块文件,杀软全部杀了?% k% C  }( k- p7 ^1 ?! U  \

( F5 T$ U5 X! n# O. T不知道大家见过这样的事没有,我们只分了50块,但是杀软却杀了150块。 -_-
6 D: m* E, A% F( @4 s
4 u8 L1 K/ X8 M0 B: C. z% i这样也是常见的杀软干扰方式,# b" r' H; s5 S# c$ d
4 w9 W  i2 t1 u1 U, [' C8 \
我们可以这样,在填充字符那里,选择90,不要默认的00,人人都用00填充,当杀软是白痴?
2 j4 \# D, y$ j0 T5 f. E. t7 k5 I
# L8 r! |( _: b4 E! [: z或者反向定位,这样的效果比正向定位要好,
- ^; v6 P/ r% l( U# ?! F+ b+ i; ?; X( V
还有就是杀软的设置了,这样的情况建议先把杀软的高启发扫描先关了,过了再开启高启发。( t9 j$ p" _! f; ^$ c7 U

5 ~/ d7 o( Z' J  l  h最后,分块数量这里,不要太多,40~~~50就差不多了,我一般是这样定位的。) J2 A9 U0 S" I0 n0 B3 N2 o4 J
; x6 W( W: `: |9 ]6 i
4.一个特征码,我已经改完了,为什么还会被杀软定位出来?. D3 a' L! G$ b! S1 U

+ `) T3 c* d1 N8 ~这样的情况见于卡巴,我做暗组的时候遇见过,记忆犹新,9 ]' [8 ]( o6 d1 I1 Z0 w

! H8 r% m2 v: N2 _8 ~一个特征码,已经被我修改了,继续定位仍然是这个特征码。-_-!
) F& G0 j, E4 @" a, j2 o% ]* e5 S5 a: {7 `/ H' F3 ~# d( U
这样的情况,我们一般是反向定位,定位出结果和正向结果是不一样的,但是一样可以达到免杀的效果。2 \* |1 b  z3 A+ h' S  K

* c' y  u0 h3 I: _! u总结至此吧,myccl是一款非常优秀的定位工具,大家好好利用,在现在的主流杀软世界里,是可以定位出绝大部分木马特征码的。! y* g2 s# \# Y& j

% Y! L4 b% v- E" o4 @2 T如果大家对于myccl有些不懂的地方,跟帖子留言

呵呵,免杀王出场
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

回复 2楼 柔肠寸断 的帖子

:L :L :L :L 不要这么讲,- -! 随手写了点

TOP

拿分闪人..............

TOP

返回列表