|
 
- 帖子
- 143
- 积分
- 419
- 威望
- 415
- 金钱
- 446
- 在线时间
- 65 小时
     
|
自己的一些平常用的定位主动防御特征码的方法。。) o% ?6 `3 u+ q9 m+ B7 |( a5 ~
9 S/ V+ d; R0 {% q; {4 V现在分享出来。。。+ x) v$ w; K5 h; E0 e
% c3 ]4 @ j7 X2 @; i: z工具：myccl.OD
6 [& m, m( `! V$ b# u2 k# S- Z0 `! P6 l3 j
免杀必备的工具哦 . [: F- N1 z' o7 H3 R8 n5 a
, B! t& J6 @" [) a' W4 I用myccl分块文件。。。尽量少点 比如 10块7 ~$ y" v8 s$ }+ q; q9 b: y% l
: D5 V8 { _) v! a r' l2 Q# [% h
打开文件夹 一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）2 ?3 Z2 G; P! v: K5 \0 c Z% H* P& i
& M$ e; H0 `2 F) m5 V/ N好了，这个时候会提示文件无法运行的窗口，
9 \0 n M& o8 z& l0 |0 x2 |6 u
0 z9 M5 N3 K: ^) ^% J) T/ H我们不管它，直接确定。。
% Q0 W% ?6 V3 W" O6 Y$ ?. k( q% a" R# b; v6 m; |( E0 h Z/ J4 D8 G P/ d# X
如果一个文件拖入OD 杀软提示了主动防御的提示
" C9 z! V: r: Y# z# @7 ^# V! s( C9 C% a, z
我们记下这个文件，删除它，
2 s$ j7 j7 o4 Z9 ^$ s
1 r. x) b( ?, m9 v0 G: \1 s接着拖入其他文件。。一一确定。。
; o1 O0 J) m. ?, t- Y, e- j# h) p% \( Y
知道没有提示，我们手动删除掉被提示的文件。。。
, r# Y7 T8 {, P, c. M5 q
% I' \2 |. w" m: h) v3 a接着二次处理，再一一拖入OD 再按照上面的方法 一一确定文件1 f$ q2 u8 q M0 a: V: }
8 r% C+ g" _+ V. D( d
接着二次处理，重复定位 直到文件长度为2的时候$ F @ D% k$ p( c/ {- _$ q
" |- ^6 X) B1 y( j
我们久确定了我们木马的主动防御特征码。
9 U/ X# _# z8 Z; K; _2 l1 ?
( S- O6 i$ X( j* z注意，每个杀软的对不同的木马的特征码是不一样的4 X* X0 o$ U2 ?% Z2 M
0 J4 {$ E8 n' g( m( ^
我相信 知道定位表面特征码的朋友一看就知道了。。。 呵呵 |
|
发表于 2009-3-2 14:02
| 
发表于 2009-3-2 21:26
| 