Question

修改特征码免杀,找到特征码怎么修改

如题,找到特征码怎么修改特征码达到免杀,我也看过汇编,看了也不知道怎么弄,,高手进!学会了加500分,共100分!

Answer 1

今天用远控软件生成了木马程序，也找到了它的特征码，但是定好位之后修改的时候不知道该怎么修改。自己摸索着修改了几个，后来再次进行特征码定位的时候竟然比上次多了一倍~~~上面全是汇编语言，我看了一下有以下这些语句：CMC* ENTER* FDIV* RETN* LODSB* XCHG* LEA* LES* PUSH* MOV* ADD* ARPL* AND* ADC* BOUND* CALL* CMP* NOP* TEST* POP* POPA* POPAD* PREFIX* POL* (PCMPEQW MMS)* JE* JB* JO* JS* JNZ* JG* JBE* JA* ???* JMP* JNS* JNZ* OR* OUT* OUTSD* OUTSB* DIV* DEC* INC* XOR* IN* INT3* INSB* IMUL* STC* SBB* SETE* SETNB* NEG* HLT* ROL* RETF* MOVZX* LEAVE* 最后问一下：找到特征码的位置之后，必须对这个定位的特征码进行修改吗？如果只对他周围的语句进行修改可以吗？（我用了一个跳转发和替换法对他周围的语句进行修改的，最后再次定位的时候居然比上次多了一倍~~~）希望对这方面了解的朋友把你们知道的一些语句修改方法较少一下，给些启发，定会高分相送~~谢谢~~

Answer 2

今天用远控软件生成了木马程序，也找到了它的特征码，但是定好位之后修改的时候不知道该怎么修改。自己摸索着修改了几个，后来再次进行特征码定位的时候竟然比上次多了一倍~~~上面全是汇编语言，我看了一下有以下这些语句：CMC* ENTER* FDIV* RETN* LODSB* XCHG* LEA* LES* PUSH* MOV* ADD* ARPL* AND* ADC* BOUND* CALL* CMP* NOP* TEST* POP* POPA* POPAD* PREFIX* POL* (PCMPEQW MMS)* JE* JB* JO* JS* JNZ* JG* JBE* JA* ???* JMP* JNS* JNZ* OR* OUT* OUTSD* OUTSB* DIV* DEC* INC* XOR* IN* INT3* INSB* IMUL* STC* SBB* SETE* SETNB* NEG* HLT* ROL* RETF* MOVZX* LEAVE* 最后问一下：找到特征码的位置之后，必须对这个定位的特征码进行修改吗？如果只对他周围的语句进行修改可以吗？（我用了一个跳转发...

Answer 3

只修改已定位的代码...其实还有更好的方法.只不过不便公开.如果能修改源码就更好了!
想提高免杀技术多关注一些杀毒软件的杀毒原理,多动下脑子,会有回报的!

Answer 4

特征码一般都是指编译成机器码后的低级代码！可以从上层入手，添加冗余的代码，改变编译后的低级代码！

Answer 5

我可不知道呀，你去找别人吧。