| 关键词: 加壳 卡巴 记事本 克星 北斗星 运行 程序 鸽子 mview 斯基 |
作者:sunray http://bbs.pysky.net/ 实验工具:灰鸽子 潜入者 Windows自带记事本RobinPE北斗星加壳程序mview 捆绑克星卡巴斯基 在线杀毒 http://www.kaspersky.com/scanforvirus-------------------------灰鸽子 潜入者 生成一个服务端,会被杀的!用 RobinPE 整体插入 Windows自带记事本 后,运行正常!大小没有变化!这个时候卡巴已经不能查杀!用 mview 捆绑克星 查看显示2个文件头!用 北斗星加壳程序 加壳 !再用 mview 捆绑克星 查看已经变成一个文件头了运行一下,我们的处理的记事本2个程序 运行成功 !测试地址 http://hackor.51.net/test.exe这个是测试品,绝对不含{远程控制软件},你打开test.exe 后,会发现同时打开记事本和开始按狃突破专家 ! |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|