科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道黑客谈免杀 简单分析特征码修改技术(下)

黑客谈免杀 简单分析特征码修改技术(下)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

OllyDbg . PEditor. C32ASM . MYCCL复合特征码定位器。UE .OC. 资源编辑器等。还有一些查壳 脱壳软件(如:PEID RL脱壳机等) . 以下是常用的几种免杀方法及工具:

作者:论坛整理 来源:zdnet网络安全 2008年1月26日

关键字: 安全工具 加壳 黑客

  • 评论
  • 分享微博
  • 分享邮件
 五、打乱壳的头文件或壳中加花免杀法:

  1.用到工具:秘密行动 ,UPX加壳工具。

  2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好。

  3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果。

  六、修改文件特征码免杀法:

  1.用到工具:特征码定位器,OllyDbg

  2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码。但免杀效果好。

  3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程。

  第四部分:快速定位与修改瑞星内存特征码

  一、瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便。

  二定位与修改要点:

  1>.首先用特征码定位器大致定位出瑞星内存特征码位置

  2>.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀。直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果。

  第五部分:木马免杀综合方案

  修改内存特征码——>1>入口点加1免杀法——> 1>加压缩壳——>1>再加壳或多重加壳

  2>变化入口地址免杀法 2>加成僻壳 2>加壳的伪装。

  3>加花指令法免杀法 3>打乱壳的头文件

  4>修改文件特征码免杀法

  注:这个方案可以任意组合各种不同的免杀方案。并达到各种不同的免杀效果。

  第六部分:免杀方案实例演示部分

  1.完全免杀方案一:

  内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件。

  2.完全免杀方案二:

  内存特征码修改 + 加压缩壳 + 加壳的伪装 )

  3.完全免杀方案三:

  GD内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳

  4.完全免杀方案四:

  内存特征码修改 + 加花指令 + 加压壳

  5.完全变态免杀方案五:

  内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件

  还有其它免杀方案可根据第五部分任意组合

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章