搜索

[19692] 2020-12-10_病毒免杀技术之特征码免杀

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-10_病毒免杀技术之特征码免杀 病 毒 免 杀 技 术 之 特 征 码 免 杀 i 春 秋   2 0 2 0 - 1 2 - 1 0 本 文 是   i   春 秋 论 坛 作 家 「 z u s h e n g 」 表 哥 关 于 免 杀 技 术 分 享 的 技 术 类 文 章 ， 感 兴 趣 的 小 伙 伴 不 可 错 过 哦 ~ 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 1 、 特 征 码 、 特 征 码 特 征 码 又 称 电 脑 病 毒 特 征 码 ， 它 主 要 由 反 病 毒 公 司 制 作 ， 一 般 都 是 被 反 病 毒 软 件 公 司 确 定 为 只 有 该 病 毒 才 可 能 会 有 的 一 串 二 进 制 字 符 串 ， 而 这 字 符 串 通 常 是 文 件 里 对 应 程 式 码 或 汇 编 指 令 的 地 址 。 杀 毒 软 件 会 将 这 一 串 二 进 制 字 符 串 用 某 种 方 法 与 目 标 文 件 或 处 理 程 序 作 对 比 ， 从 而 判 定 该 文 件 或 进 程 是 否 感 染 病 毒 。 2 、 免 杀 原 理 、 免 杀 原 理 修 改 入 口 点 . 或 直 接 入 口 点 加 1 加 壳 加 花 伪 装 夯 实 基 础 夯 实 基 础 夯 实 基 础 夯 实 基 础 夯 实 基 础 夯 实 基 础
修 改 特 征 码 3 、 、 M Y C C L 简 介 简 介 常 用 的 定 位 木 马 病 毒 特 征 码 的 工 具 有 三 款 ， 分 别 是 C C L 、 M u l t i C C L 、 M Y C C L 。 C C L 程 序 出 现 后 ， 使 得 特 征 码 修 改 已 经 成 为 了 对 付 杀 毒 软 件 的 常 用 手 法 ， 但 是 杀 毒 软 件 开 始 使 用 多 重 复 合 特 征 码 来 对 付 特 征 码 修 改 ， 就 是 说 只 有 你 同 时 改 掉 程 序 所 有 的 守 护 特 征 码 此 程 序 才 不 被 杀 。 C C L 这 样 的 定 位 工 具 无 法 直 接 定 位 出 特 征 码 ， 要 定 位 复 合 特 征 码 必 须 手 工 划 分 ， 而 M Y C C L 是 C C L 的 改 进 版 ， 可 以 进 行 多 重 特 征 码 的 定 位 ， 针 对 金 山 等 杀 软 的 反 向 定 位 等 功 能 ， 并 实 现 自 动 化 代 码 定 位 和 显 示 。 M y C C L 定 位 原 理 定 位 原 理 假 设 一 段 木 马 程 序 代 码 是 这 样 （ 0 代 表 N U L L ， X 代 表 程 序 代 码 ， a 、 b 、 c 等 代 表 特 征 码 ） ： 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : X X X X X X X X c X X X X X x X X X X X 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : X X X X X X X X X b X X X X X X X X X X 0 0 5 h : X X X X X X X X X X X X c X X X X X X X 当 文 件 同 时 包 含 a . b . c 三 种 特 征 码 的 时 候 ， 杀 软 就 报 毒 啦 。 这 就 是 所 谓 的 复 合 特 征 码 。 当 然 杀 软 在 定 义 复 合 特 征 码 的 时 候 可 能 有 好 几 种 组 合 ， 好 几 套 特 征 码 。 当 是 复 合 特 征 码 的 时 候 ， 在 用 C C L 来 定 位 结 果 是 很 困 难 的 。 而 M y C C L 在 C C L 的 基 础 上 又 进 步 了 。 这 里 我 们 手 动 用 M y C C L 来 生 成 5 个 文 件 。 = = = = = = = = F i l e 1 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 2 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : X X X X X X X X c X X X X X x X X X X X 0 0 3 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 3 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : X X X X X X X X c X X X X X x X X X X X 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 4 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : X X X X X X X X c X X X X X x X X X X X 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : X X X X X X X X X b X X X X X X X X X X 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 5 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : X X X X X X X X c X X X X X x X X X X X 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : X X X X X X X X X b X X X X X X X X X X 0 0 5 h : X X X X X X X X X X X X c X X X X X X X = = = = = = = = = = = = = = = = = = = = = = = = = 从 F i l e 2 开 始 就 有 了 a b c 特 征 码 的 组 合 ， F i l e 2 到 F i l e 5 就 被 杀 了 。 被 杀 以 后 再 用 M y C C L 进 行 二 次 定 位 ， 这 样 我 们 就 知 道 特 征 码 c 的 位 置 了 。 然 后 再 把 0 0 2 h 那 行 置 0 ， 再 生 成 一 次 。 第 二 次 生 成 5 个 文 件 ： = = = = = = = = F i l e 1 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 2 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 3 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 4 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : X X X X X X X X X b X X X X X X X X X X 0 0 5 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 = = = = = = = = F i l e 5 = = = = = = = = = = = = = 0 0 1 h : X X X X X a X X X b X X X X X X X X X X 0 0 2 h : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 3 h : X X X X X X X X X a X X X X X X X X X X 0 0 4 h : X X X X X X X X X b X X X X X X X X X X 0 0 5 h : X X X X X X X X X X X X c X X X X X X X = = = = = = = = = = = = = = = = = = = = = = = = = 因 为 0 0 2 h 被 我 们 置 0 了 ， 这 里 只 有 F i l e 5 有 a b c 特 征 码 了 ， 所 以 F i l e 5 被 杀 ， 这 时 另 一 处 c 也 暴 露 出 来 了 ， 这 样 我 们 就 把 所 有 c 特 征 码 都 定 位 出 来 了 。 M Y C C L 解 决 了 C C L 定 位 复 合 特 征 码 的 困 难 。 由 于 演 示 文 档 的 篇 幅 比 较 长 ， 文 章 排 版 受 限 ， 大 家 可 以 在 公 开 课 的 版 块 中 进 行 观 看 学 习 。 i 春 秋 在 《 免 杀 技 术 分 享 》 的 公 开 课 中 详 细 介 绍 了 远 控 工 具 、 免 杀 工 具 分 析 、 实 战 演 练 分 享 等 内 容 ， 大 咖 讲 师 亲 临 指 导 ， 不 容 错 过 。 操 作 演 示 操 作 演 示 操 作 演 示 操 作 演 示 操 作 演 示 操 作 演 示
感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 4 9 4 课 程 介 绍 课 程 介 绍 本 节 公 开 课 将 通 过 远 控 工 具 介 绍 、 基 础 原 理 讲 解 、 免 杀 工 具 分 析 、 实 战 经 验 分 享 四 个 模 块 内 容 ， 对 免 杀 技 术 进 行 全 面 剖 析 讲 解 ！ 学 完 本 课 程 可 以 帮 助 大 家 对 免 杀 技 术 有 一 个 清 晰 的 认 知 ， 掌 握 常 用 的 免 杀 工 具 和 进 阶 思 路 。 讲 师 简 介 讲 师 简 介 主 讲 人 ： b i g b i g
国 内 大 厂 安 全 研 究 员 ； 职 业 红 队 ； 擅 长 代 码 审 计 、 隐 藏 通 信 隧 道 技 术 、 权 限 维 持 、 域 内 横 向 移 动 等 后 渗 透 技 术 ； 拥 有 软 件 设 计 技 能 国 家 证 书 、 曾 任 入 侵 检 测 产 品 线 负 责 人 。 本 节 公 开 课 的 学 习 时 长 为 5 8 分 钟 ， 课 程 难 易 程 度 为 初 级 ， 新 手 小 白 也 能 看 懂 ， 满 满 的 干 货 ， 听 课 1 小 时 ， 相 当 于 自 学 1 个 月 ， 省 时 高 效 ！ P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 4 9 4 E n d —   往 期 回 顾 往 期 回 顾   — 科 普 类 公 开 课 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞
文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理