[原创文章] 定位木马的主动特征码

木马, 特征

自己的一些平常用的定位主动防御特征码的方法。。. Y$ W' X% D9 n1 ^
+ m5 A$ L! H4 ^/ x4 }3 G
现在分享出来。。。, E  F* E3 K  _3 w
0 W8 X# F) Z" J* V
工具：myccl.OD

免杀必备的工具哦 " W6 ~6 d8 ?0 ^% x0 Q. i1 u
2 _, Y+ S- @+ y) t; n' _8 h1 W
用myccl分块文件。。。尽量少点比如  10块+ p/ m) S  W' |" r8 v' Q) ^( ?

打开文件夹一个个拖入OD。。。（为什么要拖入OD呢，其实我们吧一个文件拖入OD时，这个文件等于变相的运行了）5 o, n' X/ |3 P& m: C/ k# X7 v

好了，这个时候会提示文件无法运行的窗口，' s$ q( ^; p2 h& x9 A4 [4 K# G
9 ^9 I! Z2 F* L5 K7 a- _
我们不管它，直接确定。。( W* ~! [9 U9 Z9 I

如果一个文件拖入OD 杀软提示了主动防御的提示; v+ M. \. B- }: j+ \3 u
: G2 O0 a0 w6 Q
我们记下这个文件，删除它，% Y/ r% Q! f! K. ^6 w& h
: i  C& \0 R) [! ?0 E
接着拖入其他文件。。一一确定。。+ P: S0 K! a7 Q5 ^9 t+ Q2 g3 f

知道没有提示，我们手动删除掉被提示的文件。。。3 Q+ d: J' T% \3 g" ]8 m

接着二次处理，再一一拖入OD 再按照上面的方法  一一确定文件5 C$ s5 W2 ~3 ~- K) l1 |/ J
+ i6 ~& c: e" P+ H* b; n" ]: a: i
接着二次处理，重复定位直到文件长度为2的时候0 {: C* g7 G  L- R
% Y- X: L$ Q! n3 L' c
我们久确定了我们木马的主动防御特征码。

注意，每个杀软的对不同的木马的特征码是不一样的

我相信知道定位表面特征码的朋友一看就知道了。。。  呵呵