[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。
8 |$ y5 V. p4 y2 Y3 y! [4 Q9 i9 u, B
6 D6 o2 K+ ^9 l2 [  J现在分享出来。。。
- o# h5 p, m' w; A' e+ f3 K3 Q" a% E+ t
工具：myccl.OD4 m* ]1 [1 `# x% }# Y  |; f

% o6 R7 u* `: G: u) w免杀必备的工具哦
8 H6 S& {. [, b9 l/ w1 `9 h5 M% L4 q+ a
用myccl分块文件。。。尽量少点   比如  10块
% G: j& W4 ^/ N. t' A& Y& G8 N/ N4 \5 z. p
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）$ I! I+ I! P# e; U& ]) N+ K) l

4 Z4 F( j: E0 t+ _3 J" F3 t3 q' v8 V好了，这个时候会提示文件无法运行的窗口，8 Z' E+ \9 e# I4 _

3 t) e$ _5 ^5 s- G6 Z6 V我们不管它，直接确定。。
, S! Z) W: z8 m" X; h5 d( h" {8 M9 z7 X, d$ W* ~; W5 ^
如果一个文件拖入OD 杀软提示了主动防御的提示
, [% n' E6 f% X+ w- I5 o
  c0 ]# F# p, J6 g我们记下这个文件，删除它，5 g! X0 O1 V3 ^1 K+ I. c6 p1 E
& m  M7 Z4 y* a5 ^$ e& \
接着拖入其他文件。。一一确定。。
7 h0 B5 `$ D# y! V- ~0 T! z, Q' M* [
知道没有提示，我们手动删除掉被提示的文件。。。
5 o* q' p, y- T% S8 v9 s/ W, j! Y, y
" [0 W/ ^* r* {# B接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件# ?( B9 H! _# d" ~
( k: D: \! l4 x6 j( r. c
接着二次处理，重复定位   直到文件长度为2的时候
! C6 w) p  N/ x* I. r$ Y* M5 @7 g8 |. s
我们久确定了我们木马的主动防御特征码。
: T% `/ i8 C" l9 q  E# F. A9 o& M1 b
注意，每个杀软的对不同的木马的特征码是不一样的
+ u& j* H+ d" E  H( d; U
- y" u  @0 D& [3 y5 T我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  
6 X4 O  E1 G0 @6 A$ v$ o   本人是免杀菜鸟。。。。- @$ A+ W/ W1 q  v
2 M4 s" O3 _/ B
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。