关于灰鸽子内存免杀...

[复制链接]
查看11 | 回复4 | 2009-8-16 16:40:02 | 显示全部楼层 |阅读模式
灰鸽子本身是病毒,任何杀毒都会提示或杀掉的,有的杀毒软件设计和功能不同,有的直接杀,有的隔离,防御等等,除非你把杀毒软件删除了可以,要不你的杀毒软件不起作用会不杀...
回复

使用道具 举报

千问 | 2009-8-16 16:40:02 | 显示全部楼层
内存免杀用multiccl内存版进行特征码定位。。你可以去搜一个教程灰鸽子免杀最好就都用multiccl,PCshare这类的采用myccl...
回复

使用道具 举报

千问 | 2009-8-16 16:40:02 | 显示全部楼层
我很佩服你,鸽子的特征码多的要死,你还能做完表面的,我就定了十几个,心烦了...
回复

使用道具 举报

千问 | 2009-8-16 16:40:02 | 显示全部楼层
首先你做了的只不过是表面特征码 还有两个你没做 过主动和过内存
首先 过主动内存
。。分块 然后依次放入OD 开着杀软的实时监控
有毒的部分就被杀掉当然你也可以用CCL
利用宏来方便完成。
过内存分块然后用MYccl自带工具载入内存进杀软内存查杀
定...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行