今天百度上看到的。。所谓免杀NOD新方法~~

显示全部楼层 · 发表于 2010-7-23 20:18:05

本帖最后由爱在雨中停于 2010.7.23 21:06 编辑

今天百度上看到的。。不知道是不是真的能免杀。。如果是真的。。希望饭友能上报ESET让升级~~可怕的所~~
今天和大家简单的讲下怎样过nod32高启发，大家都知道，nod32非常变态，现在我们就来详谈下。

怎样过NOD32的启发，以前我们都知道，加三次北斗壳就可以起到免杀的效果但是现在不行了

[attachment=128352]
试下还能不能过不行了，依然被杀的，我们把它删掉，在生成一个服务端。

然后给他加一个掘北压缩壳
[attachment=128354]
然后把加完壳后的服务端载入OD
[attachment=128355]
把这三个选上，然后选择二进制用NOP填充
[attachment=128356]
然后改成这样
[attachment=128357]
改完后把他部分保存在桌面，然后把它载入这个伪装一下
[attachment=128358]
在载入OD修改下
[attachment=128359]
把这块用二进制NOP填充
[attachment=128360]
然后再把这段填入里面
[attachment=128361]
把这里改成401000，然后保存，保存之后用NOD32扫描下没有发现
[attachment=128362]
然后把NOD32的所有保护开启运行看看是否能正常上线，正长上线而且功能正常
[attachment=128363]
文章就写到这吧，这篇文章写了好久了，可是论坛前些日子上不了东西也穿不上去

显示全部楼层 · 发表于 2010-7-23 20:20:53

本帖最后由爱在雨中停于 2010.7.23 20:46 编辑

这个是不是真的所。。。。高手看下、、

显示全部楼层 · 发表于 2010-7-23 20:34:14

回复 2楼 爱在雨中停 的帖子

被免杀不可怕，可怕的不能及时更新克服免杀

另外，你的图片都挂了

显示全部楼层 · 发表于 2010-7-23 20:38:50

原来是有图的。。我还以为就是那个。。

显示全部楼层 · 发表于 2010-7-23 20:39:24

图片挂了，光看文字有点

显示全部楼层 · 发表于 2010-7-23 20:42:29

原来有图啊，文字看得我云里雾里的。。。

显示全部楼层 · 发表于 2010-7-23 20:45:09

图片挂了~~

显示全部楼层 · 发表于 2010-7-23 20:47:32

很正常，任何杀软都可被免杀，关键是看骇客们是否有利可图

显示全部楼层 · 发表于 2010-7-23 20:50:47

还看不见图啊。

显示全部楼层 · 发表于 2010-7-23 20:58:17

[讨论] 今天百度上看到的。。所谓免杀NOD新方法~~

评分