返回列表 发帖

[原创文章] 定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。6 z& d) p  d) P1 f/ E! C

( S4 G+ y2 v+ S* E7 H现在分享出来。。。$ m, v$ N/ v, b9 H8 j; ?  ]

# Z2 z4 R* n, a5 |; ?% c6 Q  @工具:myccl.OD
, o, ^, G& t5 n$ l) q- @- P$ K1 R/ l/ L8 W; k. n
免杀必备的工具哦 2 h% ]5 u) T0 k( Q2 Z, u1 Q, U$ A2 [5 T
6 b6 i/ ?7 v0 t3 e. P6 @, \
用myccl分块文件。。。尽量少点   比如  10块
  m+ O; A2 I- a' }& w0 u2 G# z9 n
打开文件夹   一个个拖入OD。。。(为什么要拖入OD呢,其实我们吧一个文件拖入OD时,这个文件等于变相的运行了)  x  G7 b$ {4 J# b( R9 D; R

, \$ y( \6 v; G  |' Z7 e1 }% W好了,这个时候会提示文件无法运行的窗口,( i' Y/ q9 Z# C$ R
0 Q; i6 K9 ?: K4 K$ P: q
我们不管它,直接确定。。! G" U' @# m5 c( Y
: c6 F  M& s6 }* _4 f& k: [* T
如果一个文件拖入OD 杀软提示了主动防御的提示4 P' t, i: b; {+ V- ^% \- j- i

2 {- h, F( M1 H! e* x我们记下这个文件,删除它,
/ g: G- G2 Q% }2 Y5 H% ?* s, D9 C7 g# x& @% z4 o
接着拖入其他文件。。一一确定。。
4 s8 m! H! D  N: f4 V
: w8 y/ S9 ], j" Y# ?6 k知道没有提示,我们手动删除掉被提示的文件。。。- Z7 e+ v/ e9 `  K& ]$ C/ g

4 l  t  n5 V. d: r接着二次处理,再一一拖入OD   再按照上面的方法  一一确定文件
+ ]/ d9 J  a" G" p; A5 y1 [( z# P6 O1 Z
接着二次处理,重复定位   直到文件长度为2的时候
9 d" }; v/ |7 M- C& \; W+ n( J
0 Y) @+ g$ @% k9 B! E我们久确定了我们木马的主动防御特征码。
9 n+ b4 V$ v/ T) _4 W" g! v" f9 K: z& X$ w
注意,每个杀软的对不同的木马的特征码是不一样的' M5 H2 M  [; T0 @, T
& D2 k& Z- g7 L) V- F, r
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

为什么不用杀软直接删除呢?一个一个拖不是很费事吗?  
* z# d) x' n. o1 d# M. z/ \   本人是免杀菜鸟。。。。
6 g: a2 t1 d& l: h( u4 B' X' ~  {9 d
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

TOP

谢谢咯

TOP

.m (40). 好像有点懂了。。。

TOP

这些很早就懂了。不过真的要操作起来,不会的人可能会走很多弯路。
花前月下,不如花钱“日”下~~~

TOP

返回列表