首页
社区
课程
招聘
[求助]PE文件添加文件报毒
发表于: 2011-9-21 17:07 5042

[求助]PE文件添加文件报毒

2011-9-21 17:07
5042
小弟往PE文件里面添加一个新区段,但被杀毒软件认为是病毒。甚是不解,请问各位高手有没有方法解决~~能否讲解下为什么会被认为病毒?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 75
活跃值: (733)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
别这么干..直接被静态查杀,
要加代码,自己扩充代码节的大小,把代码加代码节里面去(这么做,需要PE文件有重定位表).它们就不杀了.
2011-9-21 17:20
0
雪    币: 1149
活跃值: (888)
能力值: ( LV13,RANK:260 )
在线值:
发帖
回帖
粉丝
3
这些动作 一般都被定义为邪恶.....
2011-9-21 17:30
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
伤不起的..现在的杀软比较邪恶..
2011-9-21 17:31
0
雪    币: 841
活跃值: (2842)
能力值: ( LV11,RANK:190 )
在线值:
发帖
回帖
粉丝
5
同意二楼,你自己在某个段中搜索可用空间,然后拷贝过去。

call pop sub重定位代码用了吧? 这个会被杀的。。
2011-9-23 01:49
0
雪    币: 12
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
确实,不过这个难度也相对较大~~~
2011-9-30 12:42
0
游客
登录 | 注册 方可回帖
返回
//