[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。
+ Y0 H! S0 }; V0 f5 r; |
/ z4 |$ Q4 s$ l现在分享出来。。。
7 j( \4 C; _  U8 X. B
, p* k, e. R) U; W% \% X5 D6 E工具：myccl.OD# H7 L8 m1 k7 s- Y1 u. e' ^3 H" N

* w+ d$ n3 O+ w( V2 J免杀必备的工具哦 4 Z$ |8 @- l- y. u' f* R

% i1 j1 ]* m# y9 g- a用myccl分块文件。。。尽量少点   比如  10块: j2 R; g5 O2 L
( Y- ~9 F$ B* L, b& N
打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
+ ~# Q  W; d. ^7 x" s
8 v0 l9 C" O5 q" C好了，这个时候会提示文件无法运行的窗口，
) T; p$ U1 J: M; b& |5 k" Y# U& ^/ @$ O, T7 ~2 ]
我们不管它，直接确定。。
  S, j1 [: e  L8 j! A% X7 q, D! F) B3 H" ]& f
如果一个文件拖入OD 杀软提示了主动防御的提示( H# @5 n+ n8 z
# B( {/ \1 w6 j
我们记下这个文件，删除它，
# q* {1 m- K7 x. W8 h7 z' L1 U# ?" N8 `' i. {" o( M
接着拖入其他文件。。一一确定。。  ?; K. l+ \6 j0 O' P( X
! V* }( U2 p' Y) {# y
知道没有提示，我们手动删除掉被提示的文件。。。- D. O" j- T- w
7 v( I' C- _  u! b9 c
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
+ \( H$ w' |4 B; A; H, ]2 n: N+ h' J, |
接着二次处理，重复定位   直到文件长度为2的时候
/ }. `3 w; z  h* P1 ~7 H3 M
, Z( ]6 v5 u, L  Y' }5 t- ~, }" `, k我们久确定了我们木马的主动防御特征码。
- [$ `3 }4 ]- |1 ~% M7 }
% C1 A3 b/ L" X6 Y5 p0 ]/ j注意，每个杀软的对不同的木马的特征码是不一样的
8 d+ T3 D- D3 b. g# m$ I$ K, [7 Z8 H, k( G
我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  " _# C0 Y9 ~. z" a/ O8 E# d
   本人是免杀菜鸟。。。。8 p* l% Z) ?& }: }
/ u# T2 c' q/ p
[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。