首页
社区
课程
招聘
[旧帖] [求助]ASP脚本木马免杀方法 0.00雪花
发表于: 2008-11-18 10:00 3722

[旧帖] [求助]ASP脚本木马免杀方法 0.00雪花

2008-11-18 10:00
3722
有个问题一直搞不懂,文件木马可以定位特征码然后就改,但是像asp木马这种脚本木马怎么整啊,也是用特征码技术吗?也要定位特征码吗?具体要怎么做啊,谁能介绍一些实用的方法,在这里谢谢了!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
拜托 这里不该讨论这些
asp也可以定位特征码的 你可以使用个性加密 前后对换 大小写随即换 模块顺序改变 拆分函数
总之杀软的好过 那些什么助手的不好弄
2008-11-19 08:51
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
杀软基本上都是通过特征码进行查杀的.除了主动防御的...
做免杀你可以加花指令....一般改变模块的位置免杀的可能性不如加花指的高...
2008-11-19 10:05
0
雪    币: 436
活跃值: (156)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
http://blog.sina.com.cn/s/blog_4c6c82fd0100butf.html
看看这篇文章
2008-11-20 20:25
0
游客
登录 | 注册 方可回帖
返回
//