如何学习灰鸽子免杀的学习方法?
来源:百度知道 编辑:UC知道 时间:2024/07/02 17:31:36
http://www.heibai.net/download/Soft/Soft_11699.htm 黑白网络的 听说过吧?最新的
我刚看过这个视频,挺有帮助。 不过要想真正免杀还是学学修改特征码
引用一下:
既然你对汇编知识都不懂,又有能力办理VIP,,
那干脆去买个免杀版的灰鸽子,比如牧民战天的,
或者上兴,或者PCshare 这些收费版的是直接免杀的,,,不必担心免杀问题咯,,,学免杀真的很难的
我不是来推销这些收费版的...这只是我的一点看法
补充一下:学免杀,不懂汇编,就不要学了...
我也是个菜鸟
分是很高 呵呵 不过给谁不重要 帮你分析一下吧
1 汇编 建议学 用处大 有难度
2 表面 内存 免杀 简单 看看动画就会了
3 特征码 看动画 就行了 照做就好了 不用跳转直接填充就行了
总结还是 学汇编比较实用,免杀效果好 时间长
最基本的灰鸽子免杀方法就是 加花 加壳 改头 改特征码等等几种
针对不同的杀软需要不同的免杀方法
1.针对咔吧免杀,咔吧是复合定位特征码,只需要加花,加壳就可以实现免杀,没事可以去看雪论坛去挖掘点新的壳跟花,这样比较容易实现免杀。
2.针对瑞星跟巡洋舰等,也属于复合定位特征码,要实现免杀,需要修改特征码来免杀,用到的工具有“MYCCL”“CCL”“W32等反汇编工具”等等。修改特征码后就可以实现对瑞星等杀软的查杀.
3.针对NOD这个杀软,需要修改注册键值表。比较麻烦,一般修改注册值后会出现客户端无法运行,这个方面我也不怎么会,你可以去黑白网络跟华夏同盟去看看,那里有不少资料。可以自己看看。
基本的杀软都有了,这样做完你的木马基本不会被查杀了,不过想要免杀周期长点的话,还是需要自己研究出自己独特的免杀方法.
朋友 看来你要失望