Question

特征码怎么用

MYCCL的特征码怎么才能做到鸽子的免杀 如果不会别下指挥 还有就是 别去叫我看什么 网站 应为我看了不少还是 不会 如果有高手 希望教我下 小弟感激不仅 还有就是谁能给我个好点的鸽子版本 如果把我教会了 我会+100分

Answer 1

以鸽子的360安全卫士免杀为例子，请记得先关掉杀毒软件的时时防护功能，因为不仅鸽子有病毒，MYCCL也含有病毒。MYCCL开启后导入病毒文件，应该知道是乃一个哈，然后在分段的数量上选择100左右然后点生成，之后用360对生成的文件夹进行杀毒扫描杀毒完毕后点击二次处理，再杀毒 如果出现特征码并且再次杀毒的时候没有扫描出病毒，那就在特征生成区间里面的特征码上点击右键然后选择第一个，具体叫什么选项我忘记了也懒得从QQ上下载来看了， 反正是第一个选项。然后重复分段数量和以上步骤，直到扫描不到病毒而且特征码的后面是000000001、0000000002、000000003（具体是几个0我记不得了，反正就是后面那一段只有末尾有数字1.2.3这样最好），然后截取所得特征码的前部复制，将原病毒文件拖入C32Asm,点十六进制的选项，在窗口中点击右键选择“跳到”，然后在地址中粘贴之前复制的特征码前部，就可以得到360对鸽子的特征码，如其值为N（假设），则可以改为N+1或N-1，也可直接改为0，顺便说一句，找到的位置有两个数值。也有可能是字母，字母的话可以改变大小写，然后保存，取消备份，结束。我建议做免杀最好用黑防版的灰鸽子，还有鸽子版本现在在网上大多都有后门，如果有需要我可以发一个给你，当然，我能力有限，不敢保证其中没有被原作者加过后门，不过你可以在计算机上安装一个虚拟机，并且取消虚拟系统连接网络的选项，这样用起来试验会比较安全。需要虚拟机文件也可以发给你，这个文件无毒，对了 还有C32Asm我这也有无毒版的也可以给你。不知道这样的回答能不能让你满意。如果没能帮上你，请原谅！

Answer 2

用Myccl定位出特征码后 将文件载入C32asm ，跳到特征码出进行修改