首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
0
0
[求助]PE文件添加文件报毒
发表于: 2011-9-21 17:07
5041
[求助]PE文件添加文件报毒
yigezihao
2011-9-21 17:07
5041
小弟往PE文件里面添加一个新区段,但被杀毒软件认为是病毒
。甚是不解,请问各位高手有没有方法解决~~能否讲解下为什么会被认为病毒?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
skypismire
雪 币:
75
活跃值:
(733)
能力值:
( LV6,RANK:90 )
在线值:
发帖
95
回帖
703
粉丝
1
关注
私信
skypismire
1
2
楼
别这么干..直接被静态查杀,
要加代码,自己扩充代码节的大小,把代码加代码节里面去(这么做,需要PE文件有重定位表).它们就不杀了.
2011-9-21 17:20
0
ycmint
雪 币:
1149
活跃值:
(888)
能力值:
( LV13,RANK:260 )
在线值:
发帖
28
回帖
893
粉丝
10
关注
私信
ycmint
5
3
楼
这些动作 一般都被定义为邪恶.....
2011-9-21 17:30
0
翔空万里
雪 币:
3
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
6
粉丝
0
关注
私信
翔空万里
4
楼
伤不起的..现在的杀软比较邪恶..
2011-9-21 17:31
0
wuaiwu
雪 币:
841
活跃值:
(2842)
能力值:
( LV11,RANK:190 )
在线值:
发帖
21
回帖
151
粉丝
67
关注
私信
wuaiwu
3
5
楼
同意二楼,你自己在某个段中搜索可用空间,然后拷贝过去。
call pop sub重定位代码用了吧? 这个会被杀的。。
2011-9-23 01:49
0
yigezihao
雪 币:
12
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
14
粉丝
0
关注
私信
yigezihao
6
楼
确实,不过这个难度也相对较大~~~
2011-9-30 12:42
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
yigezihao
3
发帖
14
回帖
10
RANK
关注
私信
他的文章
[求助][求助]2个窗口,在不同线程,父子关系,如果一个线程无限Sleep,另一线程也会死掉?
6976
[求助]请教:类型为EtwRegistration的句柄是什么来的
4786
[求助]PE文件添加文件报毒
5042
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部