客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
常用的木马免杀方法绝招一：快速搞定瑞星文件查杀操作步骤： 第一步：用OD载入，来到程序的入口点。 ...常用的木马免杀方法 绝招一：快速搞定瑞星文件查杀 操作步骤： 第一步：用OD载入，来到程序的入口点。 第二步：把入口点的第一句PUSH EBP 改成POP EBP 然后保存就可以躲过瑞 星的表面查杀。 绝招二：快速定位与修改瑞星内存特征码 原理：因为目前的内存查杀杀毒软件，只有瑞星才能威胁到我们的木马。也就是说 只要搞定瑞星的内存查杀，那我们的木马在内存就畅通无阻了. 但由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码, 这样对我们的定位和修改带来了方便. 操作步骤: 第一步:首先用特征码定位器大致定位出瑞星内存特征码位置. 第二步:然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替 换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大 小写互换就能达到内存免杀效果. 绝招三:如何快速躲过诺顿的查杀 诺顿的查杀特点:大家有时候会发现,通过改特征码,加花指令,改内存特征码,等 等,卡巴,江民,金山,瑞星都过了,但无论如何都过不了诺顿,这时候是不是感到很纳 闷.其实诺顿特征码的定义和其它杀毒软件不一样,其它杀毒软件的特征码都在代码 段而只有它把特征码定义在PE头文件里面.而在头文件里面,一般都用字符串作为病 毒特征码,知道了原理,就有下面的二种方法来应付. 方法一:只要把头文件的字符串的大小字互换一下就可以搞定了. 方法二:有二款压缩软件WinUpack和北斗星,经过他们的压缩,会把我们的木马程序 的头文件改的面目全非.所以把我们的木马做好其它的杀毒软件的免杀后, 再用这二款压缩软件的压缩就可以躲过诺顿的查杀. 绝招四:一个不太通用的免杀方法 免杀方法一:把入口点第三句开始的几行(20字节内)汇编代码移到零区域去执行, 也达到一定的免杀效果. 绝招五:用VC++加了花指令后入口点下移法 操作过程:加花指令后,可以把入口点下移好一位,这样可以进一步达到免杀效果. |
2023-10-27
2022-08-15
2022-08-17
2022-09-23
2022-08-13
六六分期app的软件客服如何联系？不知道吗？加qq群【895510560】即可！标题：六六分期
今天小编告诉大家如何处理win10系统火狐flash插件总是崩溃的问题，可能很多用户都不知
今天小编告诉大家如何对win10系统删除桌面回收站图标进行设置，可能很多用户都不知道
今天小编告诉大家如何对win10系统电脑设置节能降温的设置方法，想必大家都遇到过需要
我们在使用xp系统的过程中,经常需要对xp系统无线网络安装向导设置进行设置，可能很多
今天小编告诉大家如何处理win7系统玩cf老是与主机连接不稳定的问题，可能很多用户都不
电脑对日常生活的重要性小编就不多说了，可是一旦碰到win7系统设置cf烟雾头的问题，很
我们在日常使用电脑的时候，有的小伙伴们可能在打开应用的时候会遇见提示应用程序无法
今天小编告诉大家如何对win7系统打开vcf文件进行设置，可能很多用户都不知道怎么对win
今天小编告诉大家如何对win10系统s4开启USB调试模式进行设置，可能很多用户都不知道怎
请发表评论