[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。2 `3 Z+ {6 X: a( V: m

8 P/ I0 q3 T+ i" y5 M( ]: v现在分享出来。。。3 N; r# d+ y4 K

2 P$ T* s7 }2 ?3 l( R) `) O) x* N工具：myccl.OD8 f  V+ n& Y7 {  ^* H

! l; l% n, H! d* C, a% W! J免杀必备的工具哦 / V9 G6 Q- v% h: A

% J# w  ?: G4 l/ r# W8 p. ^用myccl分块文件。。。尽量少点   比如  10块
- ~% L# q" P6 k- x) F
( s( [; l/ C3 I$ s打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
& Z% [& `, U2 |' ]) Q) h  f! d3 c$ t6 c1 \
好了，这个时候会提示文件无法运行的窗口，
+ _" A8 T+ w* {) \. |! m1 _7 a$ T7 K+ h
我们不管它，直接确定。。
8 P, s; |0 F, B; H# e/ z) j' V  d' O2 M- w6 }$ `4 e
如果一个文件拖入OD 杀软提示了主动防御的提示! ~. Q+ ]1 t/ N0 k
7 C/ h0 t0 H1 K! o
我们记下这个文件，删除它，
) h5 d+ q5 w6 P  x8 Q5 F! E
6 g3 T8 C3 x9 `, M5 {4 q接着拖入其他文件。。一一确定。。( [& E* B+ m+ C9 {: K0 W1 K

- `8 B5 @# `9 b8 I8 {知道没有提示，我们手动删除掉被提示的文件。。。0 W! n/ q  x( `+ d1 K

1 k/ ?* }8 ~: g) g接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
2 Q2 \0 l( A1 [3 y- x5 {2 }+ X7 Q& m2 t: s8 v- ?2 ]
接着二次处理，重复定位   直到文件长度为2的时候
! p" Y5 `% ^9 r8 u9 l9 a  _) A# ?. x" d$ [
我们久确定了我们木马的主动防御特征码。2 d/ |4 S* l$ x

* _, a1 S6 D+ b3 E" [, T- C注意，每个杀软的对不同的木马的特征码是不一样的8 u9 i& f; {: O; S( K0 E4 U

, D1 r4 O$ h1 ?; Y9 j2 r7 P0 T3 J我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。

闲逛

.m (40). 好像有点懂了。。。

柔肠寸断

谢谢咯

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  4 r! j$ d9 I7 v
   本人是免杀菜鸟。。。。9 \" ^# O% V+ ^4 w

6 _, `6 m2 K5 h[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]