[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。: a, S0 S3 _& N, V
: r2 [5 U) y* K$ A) u
现在分享出来。。。
7 @. Y  y+ u$ V/ W0 G) w/ o8 o, f, \, ]6 I) B8 ^
工具：myccl.OD7 e: V# s5 C: B
8 a+ ~/ `3 C  {7 P
免杀必备的工具哦
2 o1 E& ]" P! x9 A
, i/ n; _+ I( f5 Z4 r% t: q用myccl分块文件。。。尽量少点   比如  10块( \- |6 ~. w6 S9 W
5 E3 \  g* F9 A0 l+ V
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）; C' ~2 Z: m  `+ n) p& ]
4 P# C7 J  t/ D& d7 Y! ]) P' e+ r  N
好了，这个时候会提示文件无法运行的窗口，
: H- Q4 P5 s/ ]! T5 e" {, R+ K  ~$ t1 N) t7 s* d
我们不管它，直接确定。。
" o0 A6 o9 E& n5 n* f1 I+ a" X* {$ d+ L0 g
如果一个文件拖入OD 杀软提示了主动防御的提示- h) ^7 Q7 M4 R9 x4 {* s
- p2 k8 v, T6 K/ Y
我们记下这个文件，删除它，
2 ?' \6 f. s9 W" b- Y+ W
- [3 h/ o2 ]6 N* N  n接着拖入其他文件。。一一确定。。
3 \: T2 V0 [6 K
8 l. g5 M" C, \! N) u知道没有提示，我们手动删除掉被提示的文件。。。$ x2 m- U& J0 v4 ]
8 k5 T- w7 S! w6 y
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件3 m* g+ r5 F5 `7 u5 U3 \

1 e( O) \7 t1 ?7 \: w# J8 r/ f接着二次处理，重复定位   直到文件长度为2的时候0 G3 F+ ^% Z* a2 e& F: W3 t, y
2 i: P/ `7 I$ h) w& N9 c* w
我们久确定了我们木马的主动防御特征码。0 [% e' U: p1 F$ I4 q! a4 @8 b: R

0 j1 _; }) V* [+ _" H* F. A注意，每个杀软的对不同的木马的特征码是不一样的; p5 v# E3 D; v! |, u0 h
" w- o  k8 p6 i- \9 H+ ^9 S  ^
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  : H" n. h: C6 F( j& O, r
   本人是免杀菜鸟。。。。" S& h/ q# S1 s5 Y
+ a: h( b( P  p4 g) p; s2 n
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。