[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。' T* i; a* B# V* g# |" V: P

+ Q& B" h, A# V6 u  X现在分享出来。。。6 v6 t# n7 x) S
. P* y) E  l8 @6 k% V% h
工具：myccl.OD! }) \3 A; b. _' [! O9 Y% U+ p/ }
: v5 y% @, |7 H; H% a$ q
免杀必备的工具哦
4 h/ U% j* ?0 @# D
! S  `# x2 \1 j3 U- r用myccl分块文件。。。尽量少点   比如  10块  o6 q/ P  K: d# m& J# z, U
7 G; ]( p* f7 w! y. G
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
) l9 }0 P, d3 l
; X9 r1 Y) |' S' e好了，这个时候会提示文件无法运行的窗口，
9 E$ T/ _% F) S" H/ S/ u) i# z/ ~
! r0 n+ o$ ?0 h2 R3 m4 D/ g" q6 H我们不管它，直接确定。。, j8 c& w+ `% L6 C8 K0 p6 V( y0 M

4 Q1 ^4 E  L' Y如果一个文件拖入OD 杀软提示了主动防御的提示$ P) S2 T1 a4 ?/ Z, X1 T
/ D7 n- E( ?& g& Y  H9 a, _3 c
我们记下这个文件，删除它，, \* E( w, ^1 Q
' Z7 {7 O( E. e. t
接着拖入其他文件。。一一确定。。( v, }7 r8 T/ I# l/ H

6 I0 I1 ^& v* ^' E" X知道没有提示，我们手动删除掉被提示的文件。。。4 F* N4 F$ ~+ T- T9 g

  _' I( Q/ `" Q/ Q. w$ k接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
7 {" h* I* `  L1 A1 g9 X4 _- U4 |& T7 x+ ~9 }7 q
接着二次处理，重复定位   直到文件长度为2的时候2 Q9 `( ?: v. {- p: U
8 u: O$ N- j1 Q# B- ^
我们久确定了我们木马的主动防御特征码。
) `% U6 \( X: ?* U/ g" T' b7 t5 K8 ~8 g' J$ L5 R$ g7 ^
注意，每个杀软的对不同的木马的特征码是不一样的
8 w* [2 S" j5 T5 I4 [0 l2 P, O+ h: y$ j
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  
: s8 ?+ ?, ^, p   本人是免杀菜鸟。。。。
. x3 u$ q2 E% b0 I; s2 v$ t; g. [5 R, _' q0 _) O; N1 l
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。