木马免杀绝招以及常用的修改方法
发布时间：2009-03-07 00:00:41 作者：佚名 
我要评论
我要评论常用的木马免杀方法绝招一：快速搞定瑞星文件查杀操作步骤： 第一步：用OD载入，来到程序的入口点。 ...常用的木马免杀方法
绝招一：快速搞定瑞星文件查杀
操作步骤：
第一步：用OD载入，来到程序的入口点。
第二步：把入口点的第一句PUSH EBP 改成POP EBP 然
常用的木马免杀方法绝招一：快速搞定瑞星文件查杀操作步骤： 第一步：用OD载入，来到程序的入口点。 ...常用的木马免杀方法
绝招一：快速搞定瑞星文件查杀
操作步骤：
第一步：用OD载入，来到程序的入口点。
第二步：把入口点的第一句PUSH EBP 改成POP EBP 然后保存就可以躲过瑞
星的表面查杀。
绝招二：快速定位与修改瑞星内存特征码
原理：因为目前的内存查杀杀毒软件，只有瑞星才能威胁到我们的木马。也就是说
只要搞定瑞星的内存查杀，那我们的木马在内存就畅通无阻了.
但由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,
这样对我们的定位和修改带来了方便.
操作步骤:
第一步:首先用特征码定位器大致定位出瑞星内存特征码位置.
第二步:然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替
换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大
小写互换就能达到内存免杀效果.
绝招三:如何快速躲过诺顿的查杀
诺顿的查杀特点:大家有时候会发现,通过改特征码,加花指令,改内存特征码,等
等,卡巴,江民,金山,瑞星都过了,但无论如何都过不了诺顿,这时候是不是感到很纳
闷.其实诺顿特征码的定义和其它杀毒软件不一样,其它杀毒软件的特征码都在代码
段而只有它把特征码定义在PE头文件里面.而在头文件里面,一般都用字符串作为病
毒特征码,知道了原理,就有下面的二种方法来应付.
方法一:只要把头文件的字符串的大小字互换一下就可以搞定了.
方法二:有二款压缩软件WinUpack和北斗星,经过他们的压缩,会把我们的木马程序
的头文件改的面目全非.所以把我们的木马做好其它的杀毒软件的免杀后,
再用这二款压缩软件的压缩就可以躲过诺顿的查杀.
绝招四:一个不太通用的免杀方法
免杀方法一:把入口点第三句开始的几行(20字节内)汇编代码移到零区域去执行,
也达到一定的免杀效果.
绝招五:用VC++加了花指令后入口点下移法
操作过程:加花指令后,可以把入口点下移好一位,这样可以进一步达到免杀效果.
绝招一：快速搞定瑞星文件查杀
操作步骤：
第一步：用OD载入，来到程序的入口点。
第二步：把入口点的第一句PUSH EBP 改成POP EBP 然后保存就可以躲过瑞
星的表面查杀。
绝招二：快速定位与修改瑞星内存特征码
原理：因为目前的内存查杀杀毒软件，只有瑞星才能威胁到我们的木马。也就是说
只要搞定瑞星的内存查杀，那我们的木马在内存就畅通无阻了.
但由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,
这样对我们的定位和修改带来了方便.
操作步骤:
第一步:首先用特征码定位器大致定位出瑞星内存特征码位置.
第二步:然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替
换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大
小写互换就能达到内存免杀效果.
绝招三:如何快速躲过诺顿的查杀
诺顿的查杀特点:大家有时候会发现,通过改特征码,加花指令,改内存特征码,等
等,卡巴,江民,金山,瑞星都过了,但无论如何都过不了诺顿,这时候是不是感到很纳
闷.其实诺顿特征码的定义和其它杀毒软件不一样,其它杀毒软件的特征码都在代码
段而只有它把特征码定义在PE头文件里面.而在头文件里面,一般都用字符串作为病
毒特征码,知道了原理,就有下面的二种方法来应付.
方法一:只要把头文件的字符串的大小字互换一下就可以搞定了.
方法二:有二款压缩软件WinUpack和北斗星,经过他们的压缩,会把我们的木马程序
的头文件改的面目全非.所以把我们的木马做好其它的杀毒软件的免杀后,
再用这二款压缩软件的压缩就可以躲过诺顿的查杀.
绝招四:一个不太通用的免杀方法
免杀方法一:把入口点第三句开始的几行(20字节内)汇编代码移到零区域去执行,
也达到一定的免杀效果.
绝招五:用VC++加了花指令后入口点下移法
操作过程:加花指令后,可以把入口点下移好一位,这样可以进一步达到免杀效果.
相关文章
- 1.名称：如何制作图片ASP木马 （可显示图片） 建一个asp文件，内容为<!--＃i nclude file="ating.jpg"--> 找一个正常图片ating.jpg，插入一句话木2008-10-08
- 一、传统的捆绑器 这种原理很简单，也是目前用的最多的一种。就是将B.exe附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满2008-10-08
- 现在很多的站点，为便于建站和后台管理，都使用ASP动态程序。但这也为整个站点的安全带来很大隐患，现在典型的网站攻击就是通过植入ASP木马，从而得到系统的控制权。早期的2008-10-08
- 1.名称：如何制作图片ASP木马 建一个asp文件，内容为<!--＃i nclude file="ating.jpg"--> 找一个正常图片ating.jpg，插入一句话木马（比如冰狐2009-06-09
- 木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法： 方法一：注册表启动项:这个大2008-10-08
- 目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才2008-10-08
- 目前常见的木马有三种 正向连接木马 反弹连接木马 收信木马 正向连接木马,所谓正向，就是在中马者在机器上开个端口，而我们去连接他的端口。而我们要知道他的IP，才2008-10-08
- 常见的网页木马攻击手段有哪些？用户应该如何识别及防御来自网页木马的攻击？笔者将在本文为用户细细道来：2015-09-21
什么是恶意网站?详解2016最新的钓鱼、黑客入侵、木马病毒教程
大家都知道恶意网站在我们平时上网的时候并不少见，最常见的就是扎起我们登录qq和百度网页中见到的一些，现在小编就为大家讲解2016年最新黑客入侵教程2016-08-24- 现在大多数电脑技术人开始学习防范技术了，因为现在防范技术比攻击技术要重要，下面就一起来看看如何手工查找后门木马吧2016-08-24
最新评论