绕过杀毒软件,免杀木马制作

绕过杀毒软件,免杀木马制作(以AVG Anti Spyware杀毒软件为例)

一、将Sever.exe打开,分块生成100个文件

绕过杀毒软件,免杀木马制作_第1张图片

二、使用AVG Anti Spyware查杀生成的文件,再二次处理,重复这个过程,直到缩小到很小的范围,精确定位特征码于0009B9C3

绕过杀毒软件,免杀木马制作_第2张图片
绕过杀毒软件,免杀木马制作_第3张图片
绕过杀毒软件,免杀木马制作_第4张图片
绕过杀毒软件,免杀木马制作_第5张图片
绕过杀毒软件,免杀木马制作_第6张图片
绕过杀毒软件,免杀木马制作_第7张图片
绕过杀毒软件,免杀木马制作_第8张图片
绕过杀毒软件,免杀木马制作_第9张图片

三、将文件偏移地址0009B9C3转换成内存地址0049C5C3

绕过杀毒软件,免杀木马制作_第10张图片

四、在OllyDbg中跳转到0049C5C3,滑动滚轮看到0049C5C1特征码指令内容,将指令内容填至程序最下方00空白的004A21E4处,并将JMP 004A21E4汇编至0049C5C1处。全部复制保存即能实现木马的免杀。

绕过杀毒软件,免杀木马制作_第11张图片
绕过杀毒软件,免杀木马制作_第12张图片
绕过杀毒软件,免杀木马制作_第13张图片

五、将免杀木马在XP肉鸡上运行,Win7主机控制端能看见XP肉鸡上线

绕过杀毒软件,免杀木马制作_第14张图片
绕过杀毒软件,免杀木马制作_第15张图片

你可能感兴趣的:(网络攻防,信息安全,网络安全,安全,系统安全)