admin管理员组

文章数量:1585025

绕过杀毒软件,免杀木马制作(以AVG Anti Spyware杀毒软件为例)

一、将Sever.exe打开,分块生成100个文件

二、使用AVG Anti Spyware查杀生成的文件,再二次处理,重复这个过程,直到缩小到很小的范围,精确定位特征码于0009B9C3








三、将文件偏移地址0009B9C3转换成内存地址0049C5C3

四、在OllyDbg中跳转到0049C5C3,滑动滚轮看到0049C5C1特征码指令内容,将指令内容填至程序最下方00空白的004A21E4处,并将JMP 004A21E4汇编至0049C5C1处。全部复制保存即能实现木马的免杀。



五、将免杀木马在XP肉鸡上运行,Win7主机控制端能看见XP肉鸡上线


本文标签: 杀毒软件杀木马