返回列表 发帖

[原创文章] myccl使用技巧及其注意事项

当今的主流杀软都是采用特征码来查杀木马和病毒的,8 d( U8 M, Z: }
! r4 V2 b. W$ j* `- r( F
作为定位特征码的利器--myccl,自然被各大杀软研究的彻彻底底了。
* M( J& x! O  s/ V8 V2 p
- r1 Y# l2 w8 g$ }; n$ d于是,杀软的各种干扰措施出来了。
7 H3 \; x( ?, C4 t9 V0 z9 t9 N6 y" D: c# e$ m$ e3 m/ K/ M
以下,我就来分析下常见的使用myccl的一些问题4 f( L: _: ]' U
* _2 x; b7 Q" |6 y+ ~% U
1.为什么我的myccl总是卡在一个特征码,不能继续定位了.
* o0 [0 G- `$ K2 l8 y* \1 F; E7 c$ S7 q: F. r( S# h
这个就是传说中的死循环了,杀软的一个常见干扰措施,
5 c$ G1 E% r4 h1 I) v; X
0 F) z$ `0 b( A/ ?; ~在早期,对付这样的情况我们可以尝试入口点+1法,现在的效果不大了,但是不妨一试。4 k$ F, F/ T" K! y- Z
) w" u+ @8 G5 [3 h& F" j
现在对付这样的情况可以这样,加个花指令再定位,或者定位这个已经知道的特征码,
) e9 s: \+ e9 G
* N9 X/ ?5 Z1 h4 r, L* ?& ^$ p7 Y不要一直卡在这里,直接定位这死循环特征码到长度为2为止,改完后继续定位。
" o" z# o, e4 H# V; I/ l- s1 h6 [, ~2 o# r6 [6 }. k& ^6 J+ t7 W8 i$ Z
2.为什么我把所有的特征码改完后,杀软还是报毒?
7 X" k, {( t4 o2 t, {6 M
1 P( Q/ \( O8 K* [这样的情况多见于国外杀软,外国杀软侧重于功能性,  t, ?; y( v8 ]

! X( T% C; O: O' H. v: _特征码经常是不可能一次就定位出来,需要多次的定位,
% e! z; h! U0 s' j+ i1 V: j# u! Z- |: ~
当我们修改完以后,仍然需要定位未定位出来的的特征码。
/ f( |, ^+ k- {  g4 _8 k
" _# d" P" s9 n! V& k* l5 r3.为什么我分了100块文件,杀软全部杀了?
( E  h4 X0 e1 M7 \5 r: D) o1 H$ E  i6 w
不知道大家见过这样的事没有,我们只分了50块,但是杀软却杀了150块。 -_-" A9 L5 c. U7 x8 g8 l6 ]6 Y( d

/ r4 l! j# v  m- y这样也是常见的杀软干扰方式,
! Q, k% K+ J) K9 ~& i4 F; j! P7 b6 _+ V* u7 U5 D: Q  {; a
我们可以这样,在填充字符那里,选择90,不要默认的00,人人都用00填充,当杀软是白痴?! U& s* b/ F+ ?; E# x+ [

" k! x9 l% J0 ]5 y或者反向定位,这样的效果比正向定位要好,
2 {, f  v; }2 f* W# r1 o9 f# A  F) F- f1 ]9 U
还有就是杀软的设置了,这样的情况建议先把杀软的高启发扫描先关了,过了再开启高启发。
. I1 X# U: ~; @
6 A' t+ [( g$ r+ K最后,分块数量这里,不要太多,40~~~50就差不多了,我一般是这样定位的。3 j% Z% y9 P+ f" d

+ K9 V0 W& X$ p9 a4.一个特征码,我已经改完了,为什么还会被杀软定位出来?
! N, I+ {/ M( d+ Y$ f2 w+ I( q
# {' z3 X- k7 W( ]5 Y" {这样的情况见于卡巴,我做暗组的时候遇见过,记忆犹新,- ~2 e: K% n) h. h3 p

: t  X" `! t" B( F2 y$ ^! q+ A) Y一个特征码,已经被我修改了,继续定位仍然是这个特征码。-_-!6 G1 |2 N- k5 u8 |
  f# V* W" w; H
这样的情况,我们一般是反向定位,定位出结果和正向结果是不一样的,但是一样可以达到免杀的效果。
8 E2 O) ~/ ?6 h8 h9 q! L
' A2 O. [6 g6 N$ z总结至此吧,myccl是一款非常优秀的定位工具,大家好好利用,在现在的主流杀软世界里,是可以定位出绝大部分木马特征码的。( b) s% `, W$ P- c6 ?
; k) `3 h' b' P$ w( u3 I
如果大家对于myccl有些不懂的地方,跟帖子留言

呵呵,免杀王出场
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

回复 2楼 柔肠寸断 的帖子

:L :L :L :L 不要这么讲,- -! 随手写了点

TOP

拿分闪人..............

TOP

返回列表