[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。( R/ Z% q: G  X; R

/ ^8 f1 z& K9 v- _; @8 R& q现在分享出来。。。
) `: b; l+ B/ J& P! s* G) B2 I" y+ N- ^  ]" Y+ E& s- z
工具：myccl.OD
6 k% t9 t) p; ]8 F7 @
$ F' w* T# k  x4 y6 K. _( i/ R免杀必备的工具哦
# o# s, J" J: ^  F' d( P& u3 K( x/ m$ O" N
用myccl分块文件。。。尽量少点   比如  10块
* c' N# R9 b1 Z5 N( m; k/ J" T- E9 T' v) @5 D% v1 x# B! n  _
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
- d3 }" K. E" G2 s. T
: G( Z6 r, P2 P4 P# b9 x好了，这个时候会提示文件无法运行的窗口，% t6 y6 c- k& p- p

& W# t  _* v5 x8 L: M我们不管它，直接确定。。1 l( K) H" B% I; Z- W; s: r+ W& C
* @5 |" g" L0 k& L
如果一个文件拖入OD 杀软提示了主动防御的提示( e# r, g  E+ @% [" W/ x" \, t

: {: J) f+ o  M我们记下这个文件，删除它，! y: q6 {/ l3 @* ~& q
0 e/ D& |0 i( V8 ]+ h" Q
接着拖入其他文件。。一一确定。。/ R7 S+ r. |, u  r
) I! n6 N4 g& i9 M
知道没有提示，我们手动删除掉被提示的文件。。。
  B. q1 `- v* o% y0 E7 Y* W8 s; M( O! T$ a0 N
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件+ N. [7 p2 ]; g9 Y, r

. ^' u8 ~7 B) A8 z# s* z, \" t接着二次处理，重复定位   直到文件长度为2的时候$ Z& S' R7 ^6 S7 S7 e

& p/ a0 g, l% {; q' l8 k我们久确定了我们木马的主动防御特征码。4 _, C  f3 w  r3 L
$ Z% M0 |3 R$ m8 e0 x
注意，每个杀软的对不同的木马的特征码是不一样的
0 a2 ]4 V3 a$ ~7 T" u: p# O. H- K, W( ?! g& ]
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？    M1 f' H' n0 m
   本人是免杀菜鸟。。。。8 u, a+ R2 B7 R" Y) v3 k4 L
7 A( d! _' ?2 g1 X4 E
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。