希望官方人员关注下，伪装jpeg让判断错误

显示全部楼层 · 发表于 2013-9-8 13:23:51

测试完了忘记小马会自删除，过了360.没有样本，不过处不处理看你们自己了，我只是来反馈一下的。总之，别热脸贴个xxx就ok。

首先世界杀毒网全不杀：http://r.virscan.org/report/cb692fe1857fd74093afd47cfca86d7a.html

当然你看到的文件类型是：jpeg文件    就是用这个方法伪装才不杀的。

作者的实现方法：
   jpeg文件（其他也一样，但是我没测试过。）是有着自己用启动和运行特征的。只有具备了它独特的特征后，我们的电脑上才能看到它呈现出来的影像。所以，我在编写dat的时候，在启动时加入了jpeg文件的特征（不是用其他软件替换，是在易语言编写中实现的）和启动顺序。然后在调用我们的客户端程序及子程序！让杀毒判断我们的dat是jpeg文件。这就是原理。但必须要掌握jpeg的独特特征。

   然后我们需要在易语言的_启动窗口中编写出来jpeg的特征，仿造它去运行，让杀毒一位我们的程序就是jpeg文件，而不是dat或是exe等等。这也就是解开了为什么在virscan.org 网站的报表中，我的dat文件类型为什么是：“JPEG image data, JFIF standard 1.02 ”了

   全部完成后，我们在回到_启动窗口中，然后在仿照jpeg特征启动和运行特征两个子程序下面分别调用我们客户端中的子程序，记住是调用而不是载入其他窗口。如果你客户端里面有我上面说的为调用其他子程序而建立的子程序，那么需要在_启动窗口中仿照jpeg的两个子程序下也分别调用这个子程序。然后我们的dat（说白了就是客户端）文件就基本完成了。

显示全部楼层 · 发表于 2013-9-8 13:25:06

贴上 MD5 : df6078fc5d38a66544d536285c4907cd
SHA1 : 9d1bda72c5707732c7e5cf8b4ae67c1317e26547
大家能”@“几个人来吗

显示全部楼层 · 发表于 2013-9-8 13:38:14

@360技术支持G
@zmyx279323199
@淡淡玉

显示全部楼层 · 发表于 2013-9-8 14:58:12

这不就是loader嘛，还说得这么神。。。dat本来就不杀啊

显示全部楼层 · 发表于 2013-9-8 15:30:58

CiInitialize 发表于 2013-9-8 14:58
这不就是loader嘛，还说得这么神。。。dat本来就不杀啊

真相了把老技术伪装一下变个方式又出来了

[讨论] 希望官方人员关注下，伪装jpeg让判断错误