做免杀时 特征码太多怎么办啊
今天用myccl找特征码时，特征码竟然找到18个这要免杀的话得到哪一年啊并且这也不是第一回啦好郁闷哦我是个新手祝回答的人全家身体健康、万事如意分数不多了见谅哈...
今天用myccl找特征码时，特征码竟然找到18个 这要免杀的话得到哪一年啊 并且这也不是第一回啦 好郁闷哦 我是个新手 祝回答的人全家身体健康 、万事如意 分数不多了 见谅哈
展开
4个回答
展开全部
一、18个算少的了。原版Pcshare，gh0st用瑞星来定位，每个木马不少于100个特征码。
二、用加多层壳，改壳的方法来免杀可以少改特征码，但可能过不了内存查杀和主动防御。
二、用加多层壳，改壳的方法来免杀可以少改特征码，但可能过不了内存查杀和主动防御。
本回答由提问者推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
一个一个改么？ 特征码一般3-100个吧 不在范围纯属个案~ 源码好点 比如定位 100个特征 改掉一个 再定位就没几个了 留下的基本是 追杀输入表 和 启发式 传统特征码的基本都自动免杀了~
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
现在myccl干扰的特别厉害吧 我的方法是找出一两个然后先改 然后再定位 另外就是总结杀软特点 对找特征码很有帮助 希望对你有帮助
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
啥木马这么夸张.
追问
是灰鸽子
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（2）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
