三九安全网 » 问问专区 » 如何准确定位瑞星的主动防御特征码！
本页主题: 如何准确定位瑞星的主动防御特征码！ 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

francymiky
级别: 新手上路
小 中 大

 如何准确定位瑞星的主动防御特征码！

今天很郁闷！做好了瑞星的表面和内存的免杀！主动的也做了点！用OD载入内存，主动防御没反映。但一运行服务端，瑞星主动就会报告发现恶意程序，请问如何找到这个地方的特征码！
hi.baidu.com/qq124316912
Posted: 2008-09-05 13:34 | [楼 主]
solar-fly
人总是宁愿痛苦得活,也不愿快乐得死.
级别: 管理员
小 中 大

 

你用的是什么远程控制？先试试把一些敏感配置信息改掉。用c32把一些版权信息也改些。
定位的话OD可以的。具体你的问什么不行。不是很号说。
Posted: 2008-09-05 14:22 | 1 楼
黑天鹅
级别: 管理员
小 中 大

 

把字段名称给改掉.注意字节要相等.修改完后再用OD定位主动特征码.
操作过程:
1.用Restorator载入服务端.先把服务端的字段名记录下来
2.用Restorator把字段名进行修改
3.用C32载入服务端,搜索原字段名,逐一进行替换,注意替换的内容要和上面的一样
4.测试上线
5.再测试瑞星主动是否提示
6.如有提示.再用MYCCL把服务端分成几块
7.逐一载入内存
8.定位出瑞星的特征码.
9.再修改
具体操作修改字段的过程请参考时光免杀的后面几课内容.
Posted: 2008-09-06 07:48 | 2 楼
solar-fly
人总是宁愿痛苦得活,也不愿快乐得死.
级别: 管理员
小 中 大

 

还是黑老大的比较详细。
Posted: 2008-09-06 08:46 | 3 楼
肥猫
欢迎您的到来,请回帖!谢谢您的支持
级别: 总版主
小 中 大

 

黑老大厉害啊~~~羡慕~~~~~
Posted: 2008-09-10 08:23 | 4 楼
黑风
级别: 论坛版主
小 中 大

 

真是太复杂了,找特征码怎么找的???
Posted: 2008-09-10 09:21 | 5 楼
帖子浏览记录 版块浏览记录
三九安全网 » 问问专区

Total 0.244217(s) query 6, Time now is:12-02 03:04, Gzip disabled 鄂ICP备07005312号
Powered by PHPWind v6.0 Certificate Code © 2003-07 PHPWind.com Corporation