[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。( S/ E0 \5 l- y! \( M& g
9 n2 X1 v+ E2 X) N- r9 F0 s
现在分享出来。。。
0 s  U/ h% [7 H7 H$ p- C' h3 k8 z; ?' U8 E$ a, }
工具：myccl.OD( Z& i$ c  a- f& x5 _1 i& J! s6 B# k
9 J4 W* G1 g( q
免杀必备的工具哦 6 w" V! F) d# ?+ Y; R) W: ?1 b
/ m. K4 i5 q9 m: [
用myccl分块文件。。。尽量少点   比如  10块
4 c: P* e5 R6 V$ y2 i  p& z6 F$ \) V$ b
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
1 R" P$ ^; S- w. v7 k7 y- \+ D5 ]# v, j. m0 s4 J4 s
好了，这个时候会提示文件无法运行的窗口，
! t$ j$ s9 f% j1 G! P
: ]+ `& N+ K$ [0 |. R" C1 `我们不管它，直接确定。。; z. D/ M% ~! \  k# O3 o

" \: d! v5 w' N+ D3 P如果一个文件拖入OD 杀软提示了主动防御的提示
# p  r# e* d! d/ O9 O
$ w5 F* ]7 R* |! {" Z我们记下这个文件，删除它，
, A. ^, B" E" n' M5 e
( J7 q/ }4 ]: L8 S接着拖入其他文件。。一一确定。。
9 T3 [2 I: l, H+ @9 k1 t  p9 D
4 ~: F) v# E* C# z9 Q知道没有提示，我们手动删除掉被提示的文件。。。$ Q, K' w3 m" F3 u& x# }
: R- f2 ~+ B% l
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
% V+ [5 o4 j5 X7 \
: u$ d. {3 {( N0 F# n, T" ?接着二次处理，重复定位   直到文件长度为2的时候7 J/ K; y$ |- u+ E/ v6 F: y
0 h* [5 [3 T4 N+ f" o6 [
我们久确定了我们木马的主动防御特征码。
! T7 B- L% D' s5 E& {4 e  i7 F# h5 {- `
注意，每个杀软的对不同的木马的特征码是不一样的/ i6 e9 Z' r2 j' ?9 H0 }& ^- X
& E0 ]0 T2 `) v
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  # k7 s7 v2 e, |6 N& `
   本人是免杀菜鸟。。。。, ]( O. g8 V9 x. X

" q( S4 N/ h8 S[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。