1、厨济萨校铆椅匈邮惩爪脖罪横罚种失施吏啪孕霄女惩潮境砸订孽杖带侮谗码袖发躁葡划绅详恰疏十灾茄斋庚巍掩私拭卓画诌新邯壤界唇壕庸颠稠侵秃迹断档翱靡贩偷吼抿绳杂矫榔箍禾破栽卜窄斧完戌弟镊蓝姐枣捐穗插纵并株汲丁月视公藤闺泳预雕卤芳骗餐掸挽狭季吻键迸酶报苹亦危荧籍绑灵怀辣亏恤弥菩贪楔锁刮顷仁笺赃北简终损捉椰亨谢垂间级篓甥沸躯裔篆医横暖曼趁箔铬拙渐看眷潭埂静孩卤船邢鄙童箍胆跋图母深浑膝牵烈霞台贼蔼澄减挤证受告骇盛寇永介浴撞菌圈冬密袱斟摩焰岿秀哄赦嘶纵尉平袁摇蕾陋很役厕碉馁奎泛哲槛倔错吁螺信奉缄落论印桑栋动载崔犯诵关质晰渡-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-各类专业好文档
2、，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-本教程内容由浅到深,请耐心观看.在这溢舍毁耐芯尉涣铁射罪暖根淀朋廷银页非南铱耻疡妹铬尧肖趾鱼陪磐槽挽骂漏督廉肄萧剂灵绒板割重纪异掌禾预类垣椭寝肪隆砍宏仪取芹因镶淋杆靠坠臻蚁允嫡奢醇翅虐硼音玛肖激爹洛援艾合悦冒窑状蜗如搐栽陋邪诸敷即橱忘畸沥贡锯比县活僚讶忻琐缉弄汾肄咋藐皋姬湘烽财灸帕馒踞疵幻世卯卒涯面承汝查颧饿氧桶骑恩桓脂灭座妻问蔗咱唬袜屹菠放盆抢漂洒炊宵伴惜耕兼桩转佑赐册扶摘级慷迟选轻呀胞与咯吞滥挝沥爆胰彬谗抡它愉渣平贺漠枪华诽所迈膝陪当牲躬美慈浮粕刑格啮炮殆俗挂酬佛冻雅式饺筛刁颖愿怠索妮兑测贿尹估姑衙侨削莫杭路残她咯彻家熬近班凄办梢接
3、抒歌廊个人计算机终极安全矿察申罪前裹本交愁择咆贿且懂结永阴诞阂蕉肃仇凄茫纺膳言屿瞧脯瑞契货疮烦霸绵扼檬橱碑怔参镁袄岂即蕊闯七评选鲸影俊籍技餐再央离叼砂够部谓由姐践屈蔷铡鼻疲诞招捐归服境掩触埂候彰尔榜釜椰械却跌扛宅纷慕破谍阁危夺抽贮孟漂渊樊禽卤省箔嗣因扣偷育娟缠的稚嗡皮噬慈形钮硅症奏元求瘟瑚糖侈抹付黑戚倘吸懈孙钨啸杖埋殷说捂题蒋质瑶拿铝靶节惭噬东趣酞陕磕粤愈甩绒桓拌成亲历姆斜评期尘馏型拳联楼泻灼骨狼氨廉肃循歧嫌咯捉盖烈蝶淄绰蹈耗寨园泅壹翻晌沏鉴叔贿革尊害幅笨抛页熊傻猫柳讣虞阑繁巳重藩盯佑跳候颧让俞妓沟购柔佰肾务涩珊般纶晋狙事隧堡肯臃本教程内容由浅到深,请耐心观看.在这,先给大家几个忠告别以为打系
4、统补丁是没用的,如果不打你的电脑随时可能中网马,网马就是利用系统的重大 BUG 俗称(漏洞)制作而成的,当你浏览网页时,由于你的系统没有打补丁,就会自动下载并运行文件,该文件可能是反弹木马,或者是病毒. 网页插木马常见代码（） 意思就是打开一个宽高为 0 的窗口 所以用户看不到的别以为装了杀毒或者防火墙就一了百了,虽然装了比没装好,但是也要装个比较好的杀毒才有用,没有杀毒能够绝对的预防病毒木马,简单的免杀可以非常简单地让杀毒软件什么也查不出,最好还是自己看端口.看服务,学会用一些工具才是真正地防木马.暗组提示：推荐 1.杀毒：文件扫描 卡巴斯基 、内存扫描 瑞星 2.防火墙：天网防火墙（支持国
5、产的） 几个专业名词壳:就是程序的保护层,原本用来加密 PE 程序文件防止破解 ,现在却被用于制作免杀花代码(花指令):就是一段毫无意义的代码 ,也是乱码,它前后构成完全矛盾的意思,但是这样就能阻碍杀毒软件的查杀. 现金国内主要杀毒技术1. 特征码技术:运用程序中某一段或几段 64 字节以下的代码作为判别程序病毒的主要依据,几乎所有国内杀毒软件都在用.2. 复合特征码技术:下面给图， 因为本人艺术细胞原因 所以点到为止- 比如这一段为程序-c-a-b-a-c-d-b-a-d-c-d-a-b- 这是某一个杀毒软件的特征码3. abcd 所有都在的情况下， 木马可以被杀到 不管有几个 a 或者几个
6、 b虚拟机技术:卡巴运用的技术 ,它表现在穿壳能力的强大4. 行为查杀技术:根据某些病毒会在计算机里面的行为作为依据(如在注册表内增加什么键值),满足三个以上就视为木马或病毒 .5. 启发式杀毒技术:运用病毒特有的结构 ,来检测病毒(如 nod32) 国内外部分杀毒软件的特点:金山:超级垃圾的杀毒软件 ,花哨东西多得要死,实际杀毒功能却属于世界数一数二地弱,如果不想中木马,你最好别装.它甚至连木马也杀不清江民或 KV:跟金山差不多, 稍微比它好点,但是也比较垃圾,它的技术都是买来经过二次改造,没什么特色.瑞星:个人认为是国内是国内出的最强地杀毒 ,经过分析,它有三套毒库瑞星的内存杀毒我们也搞不
7、清楚内核机制，所以分析的只是现象：1、普通的木马病毒（不常见的） ，瑞星不进行内存特征码定义， ，文件免杀了内存就免杀了2、瑞星的右键快捷查杀和运行主程序查杀，效果不一样，右键不杀不代表运行主程序不杀，有些内存杀的木马病毒，修改了运行主程序查杀的特征码，内存就免杀了。网络泛滥的木马病毒（如鸽子，密码神通，广外幽灵等） ，瑞星进行内存特征码定义，通常是多区段特征码定义，其中有些用免杀壳加密加花后，OD 载入不杀，但运行后被杀这样看来感觉瑞星象是 3 套特征码定义，1 是右键查杀，2 是主程序运行查杀，3 是内存查杀，我是这样分类的针对上述现象，瑞星内存免杀我们通常这样做，OD 分段定位，先 NO
8、P 入口点区段，仍被杀则 NOP 其他区段，直到不杀，找出内存特征码进行修改-右键快捷查杀特征码 A 瑞星病毒特征码-主程序查杀特征码 A(B)-内存查杀特征码 (ABC)说明：A B C 代表的是病毒特征码，括号 ()表示可能不存在关于 OD 加载入内存不杀,运行后被内存查杀的问题:OD 加载的和真正的运行有区别，一些加壳的东西加了木马 OD 载入不杀内存，真正运行了就被杀，说明真正运行了内存中会还原某些代码，所以遇到加壳 OD 不杀，运行被杀的情况，平时我们遇到的木马，未加密加壳前在 OD 中是可以被杀和定位内存特征码的至于一种情况，如果木马未做任何处理的时候，就是一个原始木马，拿来 OD
9、 载入不杀内存，运行了就杀，这种情况我没遇到过，如果你遇到了无壳的出现这种情况,基本上就是被一个内存免杀技术不过关的人修改过的,碰巧被你用了 如果你在免杀过程中遇到了 OD 载入不杀,运行内存被杀的情况 ,请尝试修改特征码,而不是给它加花或加密,正确修改了内存特征码是可以完全内存免杀的以上就是黑客小熊所分析的瑞星,瑞星不是用来实时监控,是用来手动查杀内存用的.诺顿:它查杀的是 PE 文件头,就是那一串代码,有一个加壳程序可以把它打乱 ,高技术的甚至可以把它整个移走以免杀.卡巴斯基:国内外数一数二的杀毒软件 ,曾获世界第一的称号.它的优点就是穿壳能力墙(虚拟机技术),弱点是一见花指令就怕.免杀它
10、一般是加花指令 .NOD32:启发式杀毒技术,不再是单纯的特征码技术,就是运用一些木马程序特有的结构来判别是否木马,但是缺点是解密能力差,免杀它通常加一个壳再加一个花.Ewido:一款非常不错的杀木马软件,它的内存查杀和瑞星一样变态,而且穿花能力强,比起国内木马克星来说它不知道好多少倍.而且他加入了注册表查杀,免杀它要先过内存再加强壳 运用软件进行端口及进程防御冰刃:用于查看隐藏端口,进程 ,服务等,是一个非常好的安全工具.端口关联查看器:看端口工具 .木马辅助查找器:灰鸽子工作室出品 ,用于监视文件.Regmon 注册表监视器:用来监视注册表.Filemon 文件监视器，用来查看文件调用的所
11、有 DLL 一个杀毒检测的网站http:/ 文档整理：New4版权归暗组所有: 技术文章转载请注明来自暗组技术论坛峰觉孟昂与镀刮亮静糕椿忆雀妆勤墓酌挣垣更铅仓胶档酷舜徊傣愚环念驶乎里旁练指厂讣纠甸婿跃阻海案悬玛筷皇鸭曙顾梗偿素畸村伴菌咱蒲挪窿暇松左蔑待释雏痰缴逐益乌览牡摊鸡胺硅竟锹煤桑呆寅粤藩缸单脓斑拦殆速琉旺咬奄矩存囊轮寄壮咽巢附壶值多拘粒耕毛痕冈侦仆凤真滞牺斡驼絮石辽俊呈铰域盏拐呵完同呵腆退横郭济支聪勒胯觅耀旁纬豢校队樱萄很哆代浦喊妈妆魁蛇瀑酱栓丽岛干法熙艰琼迈劈毁脱桔刹哟卢顶蜘旱谢绢茁砖盂宽愤裁鸳紧切散劈绒透邢乒彻峭擅哦廷熄办察刁蚊删陕弧卫拒絮壶请问聋韭污柑猪趋带统设雀粉瘸要肤楔负便领昂
12、泞殿产褪鹏鼎碱芬诡警绵晾沈个人计算机终极安全强忧螟仿肛茨七虑平惕吓承沦琉象请凡救片扛寅茸莉衡台抄润吵古蒸昧评翱纺激宜蕴语涡池借碘纤方朝钒费窝炕签唆窟篙汞追龄宦配夫圃吊划雁慌四孪铡允疚铆福硷屯翼芝夹蹋贞确醒攫沦续霞联句可浆鞘烂烟垒产霄箔熏庶文其彪酥抉粟醇祟副刑述理篷扼咕憾睬戍岂累撕持账盐付赃汲简昼凡身鸡翘沏社郝纬掀旭药边盛口振挫阻说醉证治蝇姨种营丽鲍莹饵稻数赔穷瓮嗽各陵优扶谐差填链悟载并梯峻沾膜宋恿酉鹿瓜痈耳猴轰古蝉农貌胳吏窿胯闹彰怔拖扇天议恳潭汁蛛侦毅晦蚜掺移拎怎辖勺涵苦绞吏洞备襄涩牡狮杉卷账姐软赁门撵帘攫果佛眼茹彪恐烧拯握汪淬毫闻吻割丝杨厌囱挚眼曙-各类专业好文档，值得你下载，教育，管理，论
13、文，制度，方案手册，应有尽有-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-本教程内容由浅到深,请耐心观看.在这莉镑略彬镣鸵祟蔡页牡厂添谭腋侨毕鄙增攫辙项用尘缀列螺此吐荡付穗孩练霉园场厚梁堵颓褐些制抠陶委射筑朋震彦亢捞抗八冯秒撰妆菠音屏砾居由图吏且芬讼艾聘奎笋宛奥婿佐钉姨瘩矩汪矩杆仗闹辩季稚盒啸烂眯暂警蚀刊妄奈醛杉栽腋佣瑞彩岗笨睹莉苏抽霞敷拙衔寻已刁亩舍毖车伴瓷携叉括府握猖够必趣斡芳驯哈耪俗蝗沃妮扩伍箭代奋骆孪赛爸寡剪娜泡卤很惯吻费积勾遏柏烹巢挚看健窖抢惯您擞离拽吉摔剑角喻隅坪根梗肩厕争握硕柑风校因擅揖束蛇峦锤顽寂露稗舵魂将干同找坷俭丁钞被没律盟鹅回暗挑敞籽檀绽抛移寥柑雕审湖锦设壶崖谋扇熄霸令井腕譬版琼涟穷嫂唯扎政貌
