1200字范文,内容丰富有趣,写作的好帮手!
1200字范文 > 偷工减料制作自己的免杀木马 6月11日更新(秒杀主流11款杀软)

偷工减料制作自己的免杀木马 6月11日更新(秒杀主流11款杀软)

时间:2020-07-15 01:30:54

相关推荐

偷工减料制作自己的免杀木马 6月11日更新(秒杀主流11款杀软)

很多新手在为能有一个免杀木马头疼,也相信很多人在饭客论坛上等待别人更新免杀,可是刚拿到手不久就又被杀了,呵呵,这里告诉大家一个小秘密,偷工减料得到免杀木马噢,而且不会被杀。。。

饭客论坛经常更新免杀,比如今天是6月10号,我就下载一个今天的免杀木马,自己立刻用几款杀软查杀看看,如果没有问题就明天再看,被杀就定位修改,这样自己连续跟踪一个月下去,会发现这个就不会被杀了,属于自己的木马了。。呵呵

秒杀江民:(江民一般都定位在字符串噢。。特烂)

C32Asm载入,修改一些明文字符串。。或则一招秒杀(异或加密.text 就是文本区段)

秒杀NOD32:(NOD32一般都是在输入输出表上面下功夫噢)

反启发+异或加密.rdata段 也就是输入输出表段

秒杀360:

现在360比较恶心,定位360都是定位在入口点上,加区段、加花、改入口、加壳改壳、通用跳转,还是定位在入口点上,这说明入口点绝对不是真正的特征码,其他地方肯定有特征码。把入口点保护起来,就会定位在PE头上,把PE头保护起来就会定位死循环。

PS:网上的说法是MYCCL定位,修改默认的output目录路径,不能在桌面;修改分块个数不能为10、100之类;00改成ff、90、ef等等;开始位置为400、03、0a等等;正向改反向;(这些实是误人子弟,胡扯,不相信的自己去试)

网上都没有公布出来,算了,我就公布出来吧。其实就是修改木马资源而已

server.dat是木马,maxthon.xe是我电脑里的遨游程序,现在只要把遨游的图标、版本、界面拖进去保存即可。

经过上面的免杀之后,你会惊奇的发现瑞星、金山等等一些杀软也被秒杀了。。呵呵。我就做了上面几款的免杀,之后测试其他杀软,呵呵。。

上图直接:

呵呵,至于MACFEE,下载了好几个版本,要么安装启动不了,要么安装成功不能升级或则扫描提示出错,蛋疼的很,不过估计也差不多可以秒杀了。。

测试下咱的小马哥吧。

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。