Question

myccl找特征码，如何精确找特征码？

我的马700多K（灰鸽子免杀版），第一次我分块50

全部被杀了，单位长度默认15222；接着二次处理，

瑞星提示没有病毒，myccl提示已经出现特征码，一处我的问题是：（1）在二次处理的时候，需要再修改分块个数吗？（2）我也尝试过二次处理修改分块个数，发现只有在二次处理之前增加分块个数，瑞星才能再次检测出病毒，myccl也会再次发现特征码，如果不修改分块个数，依然是50的话，结果是跟第一次一样的。问题就在这，我不断增加二次处理的分块个数，瑞星不断检测出病毒，myccl不断发现特征码，那不是无止境吗？（3）很多人说，myccl的单位长度变到2左右就行了，越低越好，我的单位长度可是五位数的······是什么回事···？（4）定位完特征码之后，是不是就到了最后一步：修改特征码了？找位能全程指导我的大侠，成功后会给钱。





Answer 1

复合定位一下……

追问

找到特征码了，之后用填充、加减1等等的方法都要不不能免杀，能免杀但是程序出错······有比较稳定的修改特征码方法吗

追答

看你杀在什么位置上了、假如杀在输入表函数上你加一减一是行不通的。只会把程序破坏了。。。你百度一下免杀，有介绍几种免杀的方法。