- 帖子
- 143
- 积分
- 419
- 威望
- 415
- 金钱
- 446
- 在线时间
- 65 小时
|
自己的一些平常用的定位主动防御特征码的方法。。' @% K+ [! S, t: `# k% l; g: C# \
" g2 N# E, ?; w( e4 X现在分享出来。。。) i' }8 m" \, e7 C l7 ~! D
, K9 }' A" L* |3 j. W
工具:myccl.OD7 l; `9 M2 R( Z" e% q+ }
0 w0 z- q* k; m d( _9 M9 A4 J
免杀必备的工具哦
9 w$ Z# [5 W9 G
7 L/ p$ F, I/ m4 D/ o3 i$ G+ ^用myccl分块文件。。。尽量少点 比如 10块; \+ T( g! c$ B; M& }
* |, _$ s) E* ^* Y1 f: v. G5 {
打开文件夹 一个个拖入OD。。。(为什么要拖入OD呢,其实我们吧一个文件拖入OD时,这个文件等于变相的运行了)( `3 x- a }0 F1 Y4 w
" B* w( x4 ]+ u
好了,这个时候会提示文件无法运行的窗口,' z! F7 v" f- B% n0 I4 \# C
& y0 [/ t! x* V' F/ {
我们不管它,直接确定。。# b* O8 M. Y; }& r
8 k: p% j1 H3 v8 \! X/ Q+ D: ~0 L# t6 N
如果一个文件拖入OD 杀软提示了主动防御的提示0 e% m$ S+ s8 b3 I% Q, a
# o: {& F0 `& D; T8 a; r% _
我们记下这个文件,删除它,
' f2 e" B6 d( H
3 Y; P3 R+ l% z" g/ P/ z接着拖入其他文件。。一一确定。。2 r1 L! K q0 S
) a5 o# v- F5 U: W( P7 r( O/ V& f
知道没有提示,我们手动删除掉被提示的文件。。。
7 b) a% @, J& m1 U6 t8 O7 Q7 D$ k1 \+ P5 D( W
接着二次处理,再一一拖入OD 再按照上面的方法 一一确定文件0 L0 t4 a. D) K2 }# S+ ]
7 i: H4 r+ ?1 O# i' B
接着二次处理,重复定位 直到文件长度为2的时候1 {2 ?- q: \7 Q! F: ?2 f( j
% H. P: _3 z$ g1 ^" W8 t' D
我们久确定了我们木马的主动防御特征码。
3 D4 O1 K7 x$ g- `. x
5 C8 ~% K4 i# ?注意,每个杀软的对不同的木马的特征码是不一样的# l* b+ k3 }. ~; q6 W
, V, M n$ S6 F0 }+ |我相信 知道定位表面特征码的朋友一看就知道了。。。 呵呵 |
|