-
-
[讨论]对付杀软进绝境了吗？
-
发表于: 2009-11-19 10:12
-
最近有个朋友给了个样本让免一下小红伞，好久没有弄了，试验了以前的几种方法：
1、利用SHELLCODE进行输入表加密，杀；
2、各种扭曲变化，花指令，杀；
3、利用加壳，vmprotect、THemida等等，杀；
4、数字签名，杀。
5、作为SHELLCODE被引导执行，杀；
难道真的被逼入绝境了吗？特别有意思的是，建立一个VC WIN32工程，什么代码也不填，只是开一个大数组，试验了下当数组中的数据大于30K的时候就会被小红伞干掉了！小弟才疏学浅，实在还想不出有别的办法。
1、利用SHELLCODE进行输入表加密，杀；
2、各种扭曲变化，花指令，杀；
3、利用加壳，vmprotect、THemida等等，杀；
4、数字签名，杀。
5、作为SHELLCODE被引导执行，杀；
难道真的被逼入绝境了吗？特别有意思的是，建立一个VC WIN32工程，什么代码也不填，只是开一个大数组，试验了下当数组中的数据大于30K的时候就会被小红伞干掉了！小弟才疏学浅，实在还想不出有别的办法。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
幸亏有数字签名了
|
|
|
|
|
|
|
|
|
|
|
|
 免杀愁死我了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
总结一下各位牛人的回复：
1、签名是还是有效的，只不过免费的是不行的，原因不详； 2、利用myccl可以搞定免杀，这个真不知道怎么搞，我对myccl定位出的特征码，进行加密，移位及添加花指令等都无效。 3、利用驱动，关键是对于查静态特征码驱动也使不上力气呀。 4、动态跟杀软，牛！ 5、菜鸟－－ 牛鸟－－ 另外能否解释一下："免杀"第二高境界是熊猫烧香,最高境界是notepad.exe ，完全不解其中深意。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
