|
 
- 帖子
- 143
- 积分
- 419
- 威望
- 415
- 金钱
- 446
- 在线时间
- 65 小时
     
|
自己的一些平常用的定位主动防御特征码的方法。。. Q$ v7 ^9 N2 Y& o( o. l
8 h/ r) p: ~ l [现在分享出来。。。 e, q2 \& d1 @4 Z1 q% x7 C: e
5 r0 a- o+ P" t* u: c# i, O+ { k5 b
工具：myccl.OD
' Z$ Q W/ a( H; [- R" ]# p, m/ t: R* ?" C1 C; P2 c' @. k* ]) l
免杀必备的工具哦
5 }$ T; h- K/ N, w5 L5 f
5 {: z& |) q' ~2 Y用myccl分块文件。。。尽量少点 比如 10块
m; w2 d- v( S* Y$ U3 t. E, T1 f; h8 |: G5 p
打开文件夹 一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
5 ?( Y7 r* |4 r: \9 Z
! s0 ]) A. |8 O, v6 m好了，这个时候会提示文件无法运行的窗口，
3 J& H; L3 Z9 }0 Z' v
2 t4 E* X( I& d' {. M: }, j我们不管它，直接确定。。3 @ p6 t0 X7 ?' A6 ]+ b
" W+ I5 ?3 m5 U1 v
如果一个文件拖入OD 杀软提示了主动防御的提示/ X% g+ O' @0 ~
2 ]" p- x; x% b, z/ W
我们记下这个文件，删除它，
* Y" \, ~: L1 P z* f1 X* [, m6 f7 s: g
接着拖入其他文件。。一一确定。。/ n' Q% d3 o* d8 j2 I$ z
- j) R. ` g) |知道没有提示，我们手动删除掉被提示的文件。。。
- e6 u7 d# @* D" V b$ }( ~* |5 L' a, `
接着二次处理，再一一拖入OD 再按照上面的方法 一一确定文件
- F+ v: [% S) s, K% T1 L% @7 q. N4 |
! P: _2 s% N4 P5 X接着二次处理，重复定位 直到文件长度为2的时候
$ p9 A8 |4 \$ Q8 ?
& o* U+ _4 f/ \& P: a3 N7 f+ h8 p我们久确定了我们木马的主动防御特征码。
~) Z# w5 C, \" L% j7 [- u: ]/ Q* b. s6 ~' w( E: i2 N
注意，每个杀软的对不同的木马的特征码是不一样的0 |! q. a `) a( D. o
8 l% P4 @7 K+ a3 u% _我相信 知道定位表面特征码的朋友一看就知道了。。。 呵呵 |
|
发表于 2009-3-2 14:02
| 
发表于 2009-3-2 21:26
| 
