健康之道       生活常识       周易探究       演讲口才       为人处事       个人理财
  首页 >> 网络安全 >>

如何应对木马-木马免杀
来源:生活百科网  点击次数:6899  添加时间:2007-8-29 9:55:17

    第一部分:对国内外杀毒软件分析
  在讲定位内存特征码前,先要分析国内外著名杀毒软件的内存查杀特点。大家在使用木马过程都会发现,内存查杀,一般都指得被瑞星的内存查杀。瑞星的内存查杀功能是同类杀毒软件中最强的一款杀毒软件。像强悍的卡巴,金山,等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常大的病毒程序.一般的黑客软件都没有提取内存特征码.
  第二部分:木马免杀的对策
   一. 要使一个木马免杀,首先要准备一个不加壳的木马,这点非常重要,否则下面的免杀操作就不能进行下去。
   二.然后我们要木马的内存免杀,从上面分析可以看出,目前的内存查杀,只有瑞星最强,其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀,要进行内存特征码的定位和修改,才能内存免杀。
   二.对符其它的杀毒软件,比如江民,金山,诺顿,卡巴.我们可以采用下面的方法,或这些方面的组合使用.
1>.入口点加1免杀法.
2>.变化入口地址免杀法
3>.加花指令法免杀法
4>.加壳或加伪装壳免杀法.
5>.打乱壳的头文件免杀法.
6>.修改文件特征码免杀法.
     第三部分:免杀技术实例演示部分
    一.入口点加1免杀法:
1.用到工具:PEditor
2.特点:非常简单实用,但有时还会被卡巴查杀.
3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可.
    二.变化入口地址免杀法:
1.用到工具:OllyDbg,PEditor
2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳.
3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的下面第三句继续执行.最后用PEditor把入口点改成零区域的地址.
    三.加花指令法免杀法:
1.用到工具:OllyDbg,PEditor
2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀.
3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址.
    四.加壳或加伪装壳免杀法:
1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等.
2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀.
3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的免杀效果更佳.
    五.打乱壳的头文件或壳中加花免杀法:
1.用到工具:秘密行动 ,UPX加壳工具.
2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好.
3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果.
    六.修改文件特征码免杀法:
1.用到工具:特征码定位器,OllyDbg
2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码.但免杀效果好.
3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程.
    第四部分:快速定位与修改瑞星内存特征码
    一. 瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便.
    二定位与修改要点:1>.首先用特征码定位器大致定位出瑞星内存特征码位置2>.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果.
    第五部分:免杀方案实例演示部分
1.完全免杀方案一:内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件.
2.完全免杀方案二:内存特征码修改 + 加压缩壳 + 加壳的伪装
3.完全免杀方案三:内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳
4.完全免杀方案四:内存特征码修改 + 加花指令 + 加压壳
5.完全变态免杀方案五:内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件
还有其它免杀方案可任意组合.达到更好的免杀效果.

栏目推荐
生活常识 烹饪美食 美容塑身 育儿家教 演讲口才 个人理财 处事为人 周易探究 家谱文化 健康之道
网站公告 电脑知识 汽车旅游 网站相关 电器电子 营养保健 美容知识 儿科疾病 收藏升值 为人处事
运程命理 生活保养 特色菜谱 减肥塑身 儿童教育 金融保险 厚黑之道 风水地理 电脑书籍 养车护车
餐饮文化 演讲技巧 持家之道 周公解梦 心理健康 购房装修 美容技巧 哺育常识 旅游指南 人生哲学
口才训练 投资指南 取名测字 中医中药 操作系统 医学美容 社交礼仪 儿童营养 日常生活 癌症专题
法律常识 看相算命 皮肤疾病 儿童健康 工作学习 急救知识 瑜伽指导 孕育常识 实用技术 安全常识
医药知识 偏方秘方 骗术揭密 食疗食补 针灸推拿 网络安全 内科疾病 食品安全 上网技巧 外科疾病
皮肤护理 人体生理 泌尿疾病 健康资讯 人体穴位 生理健康 生理常识 避孕常识 妇科疾病 生殖健康
男科疾病 性病防治 月经疾病 阴道炎症
 >> 最新文章  >> 精彩推荐  >> 相关文章
·什么是红皮病
·什么是少阳病
·如何防护冰箱辐射
·什么是血尿
·什么是血友病
·茶叶的妙用
·纱窗油腻怎么清理
·如何防止伤口感染
·喝水减肥方法
·开心果的作用与功效
·不能盲目切除胆囊
·如何治疗肩痛
·如何选购食用植物油
·如何选购食用和保存膨化食品
·如何选购炒货食品
·如何正确科学使用雌激素
·孕妇用药禁忌
·保胎药也能毁胎
·香蕉牛奶加蜂蜜偏方治疗痛经
·计算机病毒与故障处理
·出国留学究竟要花多少钱
·哪些食物可以增强记忆能力
·夏季金属贴身易患皮肤病
·小心手机电池爆炸
·中医治疗痔疮
·中医治疗胆囊炎
·千万不要得罪小人
·营养保健调理性生活
·哪些时候不适宜性交
·乳腺炎 ·癫痫
·糖尿病 ·乳房保健
·贫血 ·失眠
·尖锐湿疣 ·生殖器疱疹
·龟头炎 ·更年期
·颈椎病 ·淋病
·避孕 ·食物中毒
·宫颈炎 ·乳腺增生
·白带异常 ·外阴瘙痒
·遗精 ·阳痿
·子宫肌瘤 ·睾丸疾病
·处女膜 ·月经疾病
·盆腔炎 ·阴道炎
 申请连接更多连接...
梁平信息网 中国自助链 中文网站目录