【3.A.S.T】网络安全爱好者 » 原创专区 » 定位木马的主动特征码

1335csy 发表于 2009-3-2 14:02

定位木马的主动特征码

自己的一些平常用的定位主动防御特征码的方法。。
I ~Y-CH 2^0_| Spm
现在分享出来。。。.v%c)^O"|$Jx+l%C3I1`

9v O!rO6cCUY 工具：myccl.OD{2w.K(b"\

LmY:pm:u 免杀必备的工具哦 "fsM jzL] z"T+Z
,E6\{OY8u%n.PH
用myccl分块文件。。。尽量少点   比如  10块
%c$vSDy1D %u;E)s-@'t se B
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了） G
Z4uV2Nj

;Na
q Z2[ X7x 好了，这个时候会提示文件无法运行的窗口，{Ln~ O9pM
"f'~Mri7KcdX-t
我们不管它，直接确定。。
r+p%F$e']
hp6Se"Dw{1o 如果一个文件拖入OD 杀软提示了主动防御的提示-[B6Apv-G
b7NnxX;G ppg
我们记下这个文件，删除它，F&eV?n1R^N

,Tv;GN+APS`C 接着拖入其他文件。。一一确定。。
E3wY0nK9[ )`pC7y4J
知道没有提示，我们手动删除掉被提示的文件。。。;jTn9jU

i(tN~1M ?m/A 接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件m;l~I}-Ir*`m(~

#w#H)d;VK m hp 接着二次处理，重复定位   直到文件长度为2的时候
d.l2Di*?6a j$uh2k7];E_T
我们久确定了我们木马的主动防御特征码。8T/][YOh/F+w
}
r$F:^^7T/R:v:pa"y
注意，每个杀软的对不同的木马的特征码是不一样的!I)}#?$h+ibF
X.T[(eb
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491 发表于 2009-3-2 14:08

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  
:EA}\&D7N;J    本人是免杀菜鸟。。。。
3@roN#x#Hj
5Ix VHK OQ [[i] 本帖最后由 278835491 于 2009-3-2 14:09 编辑 [/i]]

柔肠寸断 发表于 2009-3-2 21:26

谢谢咯

闲逛 发表于 2009-3-3 11:21

.m (40). 好像有点懂了。。。

hilarylove 发表于 2009-3-3 14:32

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

查看完整版本: 定位木马的主动特征码