实例操作让杀毒软件成“睁眼瞎”

日期：2007年10月8日作者：查看:[大字体中字体小字体]

　　最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的?到底是如今的病毒过于厉害，还是杀毒软件的能力有限?今天我们就通过实例来看看是什么“刺瞎”了杀毒软件的双眼。　　

　　黑客姓名：于谦　　

　　黑客特长：免杀程序的制作　　

　　使用工具：MaskPE　　

　　使用工具：超级加花器　　

　　使用工具：Private exe Protector　　

　　黑客自白：　　

　　由于木马软件都存在着“黑”特性，所以每当它们被公布出来不久，就会被杀毒软件所查杀。为了避免这种情况的发生，我开始研究如何对黑客程序进行免杀，让各种各样的杀毒软件在它们面前成为“睁眼瞎”。　　

　　如何才能起到免杀效果　　

　　现在的杀毒软件对任何病毒的查杀，都是建立在拥有该病毒的特征码的基础上的。黑客为了让木马程序不被杀毒软件查杀，会通过各种方法对它进行修改或伪装，也就是进行免杀处理。　　

　　目前常见的免杀方法有加壳、加花(指令)、修改特征码、变换入口点、入口点加密等。同时当前主流的杀毒软件都采用了复合特征码，因此很多时候通过一种方法很难达到免杀效果，这时需要几种方法配合才能起到免杀效果。　　

　　一、免杀从程序内部开始　　

　　准备好我们要免杀的黑客程序。首先进行加密处理，运行加密程序MaskPE，它是一款自动修改PE文件的软件，可以将程序原有的源代码打乱，这样就能生成免杀的木马或病毒。　　

　　点击“Load File”按钮选择免杀程序，在“Select Information”列表中任意选择一项，最后点击“Make File”按钮，在弹出的窗口中对加密的文件进行另存即可(图1)。

　　二、花指令迷惑杀毒软件　　

　　运行“超级加花器”，这是一款全新的加花程序。首先将服务端程序直接拖动到程序的主界面进行释放，接着在“花指令”下拉列表中选择一种花指令，单击“加花”按钮后就可以了(图2)。这样，一段花指令就被成功地添加到黑客程序代码的最前面，那些从文件头提取特征码的杀毒软件也就无能为力了。　　

　　

　　三、加壳阻止杀毒软件分析　　

　　然后进行加壳处理，这样可以阻止杀毒软件将获取的源代码和特征码进行比对。运行Private exe Protector这款加壳程序，在出现的“应用程序”列表中设置需要免杀的黑客程序。再将下面“设置”选项中将“动态保护”勾选上，最后点击工具栏中的“开始保护”按钮即可马上进行加壳处理(图3)。

　　四、改入口点防特征码对比

　　最后进行更改入口点的处理，它的目的和加壳处理相似，就是让杀毒软件无法从黑客程序的入口点来获取源代码。运行PEditor这款软件修改程序，点击“浏览”按钮选择黑客程序，找到“入口点”这个信息选项，接着在原来的数值的基础上加上1，接着点击“应用更改”按钮就可以完成刚才的设置确认(图4)。　　
　　

　　当黑客程序进行完免杀处理以后，首先要使用多款杀毒软件对它进行杀毒检测，没有安装杀毒软件的用户也可以通过一个多引擎样本查毒网站(www.virustotal.com)进行检测。　　
[1] [2] 下一页
实例操作让杀毒软件成“睁眼瞎” 相关文章：
·非主流ps教程实用的技巧大全
·解读身份认证技术现实化
·Vista系统实现自动关机技巧
·Illustrator传统风格名片设计实例
·AutoCAD造型实例：十字形螺丝刀头
·AutoCAD造型实例：一字形螺丝刀头
·Mac+Win实测 Boot Camp还是虚拟机？
·Illustrator绘制精美三维图表实例
·JavaScript/JS实现标题栏跑马灯
·CSS实例布局:上中下三行中间自适应
实例操作让杀毒软件成“睁眼瞎” 相关软件
·《实况足球2007》粤语存档繁体中文版
·《NBA实况篮球》街机模拟器
·《实况足球8》欧洲PC版商店所有物品存档
·超任游戏《实况足球4》模拟器
·《实况足球9》实用工具集
·大案纪实：惊天绑架案
·《沙嘴红灯区》(长篇纪实小说)
·真实摔跤
·中国第一颗原子弹制造纪实：596秘史
·实况足球2008

上一篇:为你的机密文件请只大狼狗做看守

下一篇:Vista安全模式加载了哪些程序

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

实例操作让杀毒软件成“睁眼瞎”

精品推荐

热点TOP10

特别推荐

实例操作 让杀毒软件成“睁眼瞎”

精品推荐

热点TOP10

特别推荐

实例操作让杀毒软件成“睁眼瞎”