黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑色下载 >> 动画教程 >> 加密解密 >> 木马免杀 >> 软件信息
木马特征码定位免杀需注意的几点
运行环境: Win9x/NT/2000/XP/2003
软件语言: 简体中文
授权方式: 免费版
软件属性:       
解压密码:
添加时间: 2008-3-24 14:54:18
下载次数:总计:
::下载地址::有偿投稿

点击获取更多: 木马,特征码,定位,免杀 相关下载

::软件简介:: 将本文收藏到QQ书签中,以便日后查看或与好友分享
 

工具 myccl
我找个QQ木马演示吧
首先保证是无壳的
有壳的话就是定位的壳的特征了
看操作
分块个数看文件大小决定
这个60K 可以分多一点
写100 像鸽子700多 可以先写10

一般的木马定位代码端就行 就是code段
如果出现生成的文件全部被杀光了 
那就得全部定位
这个木马就是没直接写出代码端
我们全局定位
这样就行 后面的别改
如果是鸽子的话
    CODE 00000400 000A1200
就写上这些 写完再回车
QQ木马的其他可以不管了 直接生成
被卡巴杀 我们就定位他的
用卡巴杀生成的文件 全部删掉
再点二次处理
点这个二次处理一直到杀不到毒为止
看他的特征区间 23D个字节
太大了 我们再复合定位
我习惯定位到一个字节
杀完了
[特征] 00001BD1_00000001 这个就是特征代码

::下载说明::
* 注意:下载本站软件请使用迅雷软件下载,速度更快、更稳定。 本站统一解压密码为:www.05112.org
* 如果是下载黑客相关软件,请注意自行杀毒!
* 如果您发现该软件不能下载,请通知管理员,谢谢!
* 未经本站明确许可,任何网站不得非法盗链及抄袭本站资源;如引用页面,请注明来自本站,谢谢您的支持!
* 本站软件均收集于网络,如有侵犯您的产权请及时联系我们,我们会在得到反映的24小时内删除这些下载及相应信息!
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886