设为首页
 收藏本站
联系我们
网站导航

在攻与防的对立统一中寻求突破!

首页

黑客论坛 - 公共交流区 - 技术交流 - 浏览 - [讨论]NOD32免杀请求帮忙

用户体验升级，欢迎参与！

您是本贴第 340 位浏览者

帖子主题: [讨论]NOD32免杀请求帮忙

qwertfg

等级: 普通用户

发贴: 138 贴
货币: 0 金币
积分: 445 分
经验: 2830 点
体力: 10795 点
注册: 2007-11-20

[讨论]NOD32免杀请求帮忙

第一次做NOD32免杀请求帮忙

0000225A_00000002 内存0040365A 不知道有得有的改

[求助]NOD32这处特徵有办法改吗

本贴已被作者于 2008-9-4 20:24:56 编辑过

2008-9-4 20:24:26

610548422

等级: 银牌VIP

发贴: 30 贴
货币: 0 金币
积分: 412 分
经验: 198 点
体力: 4200 点
注册: 2007-03-08

Re:[讨论]NOD32免杀请求帮忙

NOD32据说是通过导入表来定位的，就算有源码都难免杀。

要是对于PE文件不熟悉，要免杀难

当然我不知道怎么免杀。只是给你个方向

2008-9-4 20:34:27

VIP技术支持2

等级: 黑客防线技术团队
勋章:

发贴: 1899 贴
货币: 34 金币
积分: 6821 分
经验: 29086 点
体力: 112770 点
注册: 2007-05-25

Re:[讨论]NOD32免杀请求帮忙

nod32的病毒库特征定位的确很淫荡，你这肯定明显的定位错误。。可用定位工具反向定位，这样就会定位在一些函数的参数上，这样可以将这些参数的汇编指令进行变形即可绕过，多用一些寄存器间接传参。。

其实奶奶的，过nod32最好的方法就是加密，然后用一些技巧来绕过它的虚拟机启发，这样就很方便的免杀nod32,只不过dll需要处理重定位较麻烦些。。不过也总比现在一个一个特征码定位强很多。

.....................................

2008-9-5 17:06:56

超№仔

等级: 普通用户

发贴: 7 贴
货币: 0 金币
积分: 45 分
经验: 45 点
体力: 515 点
注册: 2008-09-11

Re:[讨论]NOD32免杀请求帮忙

菜鸟一个，不懂哈，还是帮你顶顶

2008-9-13 16:10:32

暗黑小子

等级: 普通用户

发贴: 1 贴
货币: 0 金币
积分: 5 分
经验: 5 点
体力: 465 点
注册: 2008-07-30

Re:[讨论]NOD32免杀请求帮忙

能否给做个免杀nod32的动画教程呀。。。。。

2008-9-22 11:24:46

tiramisu

等级: 铂金VIP

发贴: 46 贴
货币: 0 金币
积分: 1331 分
经验: 255 点
体力: 5785 点
注册: 2018-08-04

Re:[讨论]NOD32免杀请求帮忙

已经被NOD32打败N次了。我的选择是加猛壳，但是也仅仅只能过表面

玩儿WOW的时候听说NGA的许愿很准，不知道这里怎么样。
[09款福克斯]0/1
[房子]0/1
[涨工资]2000/10000

2008-9-26 9:59:40