鉴于许多人对免杀没什么接触而示范的

显示全部楼层 · 发表于 2008-6-7 11:27:18

首先我想说三点
一、看了这个之后不要以某某杀软能不能杀得出这个什么病毒为评判杀软的根据了，这个毫无意义。常见的大家都能杀。只要有这个功能就OK。
二、免杀，全中国N多小白都会，这种技术是所谓“黑客技术”的最基本的部分，而卡巴是用的最多的杀软，俗话说，树大招风，俺的朋友免杀都是先找卡巴下手的。所以用杀软，在下认为只要一个字：偏。不跟大流。所以我推荐NOD，小红伞。
三、其实主动防御早就能突破了。

虚拟机里面，因为只装了AVAST！,就拿他测试。

病毒库是最新的，没什么问题

测试一个黑客软件，avast!扫出为木马病毒

使用定位特征码软件，很快定位出特征码（2处，为复合特征码）

特征码1

特征码2

将文件地址转化为内存地址

用OD载入利用汇编知识修改程序的运行顺序，图中为一处特征码的内存地址

选取程序的空白区域开始汇编

最后另外一处也同样修改，组后无毒且能正常运行该黑客软件

这个是最基本的免杀特征码，过主动防御需要用到其他的东东。

显示全部楼层 · 发表于 2008-6-7 11:32:11

你用的是那种方法修改特征码

显示全部楼层 · 发表于 2008-6-7 11:55:03

某期的HXF上有篇写的两步修改过K7主防的文章也蛮有借鉴意义的

显示全部楼层 · 发表于 2008-6-7 11:58:37

以前过卡巴PDM免杀是200元/个。。。。现在不知道是多少了。。。。

显示全部楼层 · 发表于 2008-6-7 12:04:35

他先把特征码NOP掉再写回去``

[ 本帖最后由 llxm920 于 2008-6-7 12:14 编辑 ]

显示全部楼层 · 发表于 2008-6-7 12:11:40

这个东西以前学过一点，什么JMP,OP啊，现在忘光了！

显示全部楼层 · 发表于 2008-6-7 12:16:39

楼主，去测试一下过卡巴2009吧，不是扫描哦

显示全部楼层 · 发表于 2008-6-7 12:45:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2008-6-7 12:53:47

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2008-6-7 13:04:44

......
做任何一个杀毒软件的免杀都是很容易的
关键是杀毒软件对免杀后的病毒的反应速度
入库速度

solcroft 头像被屏蔽	发表于 2008-6-7 12:45:19 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
solcroft 头像被屏蔽
	回复举报

zwl2828 头像被屏蔽	发表于 2008-6-7 12:53:47 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
zwl2828 头像被屏蔽
	回复举报

[原创] 鉴于许多人对免杀没什么接触而示范的

本帖子中包含更多资源

回复 2楼 woai_jolin 的帖子