[原创文章] 定位木马的主动特征码 木马, 特征

1335csy

自己的一些平常用的定位主动防御特征码的方法。。; H: B( U, d! g' Q4 A

' x5 v3 L; h& S% z$ w现在分享出来。。。
2 `: \/ A+ }$ i+ w
: l& D, @0 z1 x+ H1 M工具：myccl.OD
$ O7 M! Y2 o: ^! C; ^" k: s, g  ]' J4 ?% ^& @* h" R
免杀必备的工具哦 7 E/ j5 X! Y: Q8 s% t0 [6 U

5 N* d( Q6 Z( o7 n+ z用myccl分块文件。。。尽量少点   比如  10块
/ I! G3 z9 D/ `; w* u0 k
3 ?+ k, N, ^# u打开文件夹   一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）
' d1 b+ g% V& M0 B
9 l0 S% \  @5 i好了，这个时候会提示文件无法运行的窗口，
3 ]: D) Q; S/ l" V4 \3 ]% N% Y# ]  r& h- ^2 }. Q' h* j
我们不管它，直接确定。。
- j! H/ C+ M9 E/ ~- c5 s, f6 F/ z' B' ~
如果一个文件拖入OD 杀软提示了主动防御的提示* }9 E( R: T+ ?& N
0 t; Z) x9 E7 d/ i
我们记下这个文件，删除它，
* D1 `- ?3 `6 C. d6 e3 d( _: u6 [/ u( ?
接着拖入其他文件。。一一确定。。
$ m) Z, e% m- i4 K& ]& Z8 C9 x* I
知道没有提示，我们手动删除掉被提示的文件。。。
0 e4 T2 J5 J( L6 I* v% f7 r! z) k% l/ k
接着二次处理，再一一拖入OD   再按照上面的方法  一一确定文件
( J7 V# r' B7 \
" |, [) h+ c+ }; M7 ^接着二次处理，重复定位   直到文件长度为2的时候6 ~+ \! I$ |7 m- d7 l+ ?8 X. p
7 O7 x7 i/ H" }8 E  ^
我们久确定了我们木马的主动防御特征码。
4 L  n* m1 Q$ `) a  X1 Q: g. A, B" `! y$ R" {1 q5 v4 o2 S
注意，每个杀软的对不同的木马的特征码是不一样的
% Y( T+ J. J8 }" b- v3 J5 g5 m
" D# b2 l( z' u' N+ r) V: R- Z1 h' `5 {0 {我相信 知道定位表面特征码的朋友一看就知道了。。。  呵呵

278835491

为什么不用杀软直接删除呢？一个一个拖不是很费事吗？  8 Q& l: `# }( n. o
   本人是免杀菜鸟。。。。$ x; f& h4 C! Q" W3 _

, a) W  C) h& Q[ 本帖最后由 278835491 于 2009-3-2 14:09 编辑 ]

柔肠寸断

谢谢咯

闲逛

.m (40). 好像有点懂了。。。

hilarylove

这些很早就懂了。不过真的要操作起来，不会的人可能会走很多弯路。