想学免杀技术,.? 五分钟即可.[高手飘过]

社区服务
高级搜索
猴岛论坛电脑百科想学免杀技术,.? 五分钟即可.[高手飘过]
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
6个回复

想学免杀技术,.? 五分钟即可.[高手飘过]

楼层直达
姿色、成就女ren

ZxID:12102818

等级: 下士
举报 只看楼主 使用道具 楼主   发表于: 2010-05-21 0


此次免杀的目标是:卡巴的最新反病毒数据库 + 启用实时监控 的前提下,我们点一下我们鸽子服务端,一直到测试主机上线成功,这期间卡巴不会作出发现病毒或后门程序的报警!
先我们看下我的卡巴的数据库!哎呀,不好意思,这是昨天晚上23点的数据库,我刚才起来忘记更新了,那我们就用这个数据库来演示了,抱歉!








--------------------------------------------------------------------------------
免杀流程图:
                  导出                导出
      Setup.exe------→ MAINDLL.dll-------→ GETKEY.dll + HOOK.dll
                                                         

然后  GETKEY.dll做免杀 + HOOK.dll做免杀
                      ‖     
                      ↓ 
      免杀的GETKEY.dll和HOOK.dll导入MAINDLL.dll
                      ‖
                      ↓
                MAINDLL.dll做免杀
                      ‖ 
                      ↓
          免杀的MAINDLL.dll导入Setup.exe
                      ‖
                      ↓
                Setup.exe做免杀
                      ‖
                      ↓
            免杀的Setup.exe进行资源压缩
                      ‖
                      ↓
                测试成功,达到目的!
--------------------------------------------------------------------------------











一,我们先配置好我们的服务端Setup.exe,时间关系,我已经配置好了!不用想,卡巴一扫,肯定是会被杀的!


二,用 Restorator.exe 打开 Setup.exe 导出 MAINDLL.dll, 然后继续用 Restorator.exe
打开MAINDLL.dll ,导出GETKEY.dll 和 HOOK.dll !


三,用 PEditor 1.7 给MAINDLL.dll和HOOK.dll 改入口点! 当然给MAINDLL.dll和HOOK.dll做免杀方法多,可以用 CCL特征码定位器 来做,也可以通过添加花指令的方法做,网上也有这方面的教程,我这里用改入口点的方法, 速度快,又简单!(纯属个人理解)
(改入口点的方法:原来的入口点 加1 )  OK!


四,将免杀的GETKEY.dll和HOOK.dll导入MAINDLL.dll,然后用 冰枫文件防火墙 的改特征码功能给MAINDLL.dll做免杀! 这一步的时间相对长些,大家耐心等待!本想暂停一下,把这一步做完了再接着给大家演示的,但为了真实性,还是请大家等一等!
大家看这里的时候快进吧.确实不好等. 看见没?这么多都是免杀的MAINDLL.dll,我们只要在里面选一个能用的就可以哦,如果不能用,这么多,换一个就可以了!


五,将免杀的MAINDLL.dll导入Setup.exe,然后用 G!X Protector v1.2.exe 做加壳免杀!
这里可以自己选取插入的特征码的类型,大家自己选一个,如果选了做之后不能免杀就换一种!


六,用 MEW11SE 对免杀的  Setup.exe 进行资源压缩!
目的当然是为了减小鸽子的体积!从900多K 压缩到 300多K !
这样这个 免杀.exe 就是我们的目标服务端了!


七,打开卡巴实时监控,测试主机是否上线且免杀!
再这里我首先给大家看一下一个表面免杀,但是内部MAINDLL.dll,GETKEY.dll和HOOK.dll没有经过处理的服务端运行时的情况!
看见没有?监控杀了!现在我们来运行我们免杀的那个!上线成功!卡巴没有报警!
   
 


ps :

            DB老是不够用,  唉....!
                                                                以前的账号丢咯, 又申请了个, DB都拿去换威望咯...

最穷无非讨饭、不死终会出头..
゛蝣蕩啲龍っ

ZxID:7865773

等级: 元老
‘燕鸥’是种水鸟,听说,它们会从几千里外,飞回自己的家,而且,是‘情有独钟’,终身不换伴侣 ..

举报 只看该作者 沙发   发表于: 2010-05-21 0
不会这个
关闭着的

ZxID:3310981

等级: 中将
隐忍为了爆发

举报 只看该作者 板凳   发表于: 2010-05-21 0
飘过 看不懂
鸣人の悲伤

ZxID:11644230

等级: 中将
☆☆★★猴.岛.萨.皮.组★★☆☆

举报 只看该作者 地板   发表于: 2010-05-21 0
.....不懂
半夜、鬼敲门

ZxID:5793438

等级: 中将

举报 只看该作者 4楼  发表于: 2010-05-21 0
复制党 .. 哎 .
残留的回忆丶

ZxID:10486868

等级: 中校
举报 只看该作者 5楼  发表于: 2010-05-21 0
写的不错,但是看不懂
qq526937092

ZxID:11983210

等级: 中校
[fly][url=http://bbs.houdao.co
举报 只看该作者 6楼  发表于: 2010-05-21 0
路过 顺便看看!


« 返回列表
发帖 回复