veil免杀

局域网检测教程

入侵工具：一般要用到三个：NTscan变态扫描器，Recton--D贺免杀专用版，DameWare迷你中文版4.5.
xiao327594883·2010-04-19 11:00

2010年最新工具包

/zh-cn/fil...c-0014221b798a/20102010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：www
冰吻六秒钟·2010-04-18 13:09

2010年最新工具包

/zh-cn/fil...c-0014221b798a/20102010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：www
冰吻六秒钟·2010-04-18 13:09

H_conly 站长管理助手asp版 v1.2 发现管理漏洞

【删掉了以往版本中可有可无的几个工具，增加了数十个我认为很有用的东西，你可以按自己口味添加或删除】3.可以当后门程序使用，因为完全免杀随意看了下，就发现了问题，这个问题致命的。hconly_fi
佚名·2010-04-17 11:34

2010最新黑客工具包

/zh-cn/fil...c-0014221b798a/2010 2010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：
fanqie6·2010-04-11 19:22

2010最新黑客工具包

/zh-cn/fil...c-0014221b798a/2010 2010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：
fanqie6·2010-04-11 19:22

黑客动画吧免杀班教程1~9

黑客动画吧免杀班教程1~9黑客动画吧免费培训--免杀班第一课http://ww.hack58.com/Soft/html/13/25/2007/2007080911135.htm黑客动画吧免费培训--免杀班第二课
冰吻六秒钟·2010-04-03 01:16

黑客动画吧免杀班教程1~9

黑客动画吧免杀班教程1~9黑客动画吧免费培训--免杀班第一课http://ww.hack58.com/Soft/html/13/25/2007/2007080911135.htm黑客动画吧免费培训--免杀班第二课
冰吻六秒钟·2010-04-03 01:16

免杀教程（从初级到高级）适合新手和进阶

免杀教程一：http://www.namipan.com/d/39e62c6...06a5f6135e48c006300免杀教程二：http://www.namipan.com/d/a05d55b...
冰吻六秒钟·2010-04-03 01:28

免杀教程（从初级到高级）适合新手和进阶

免杀教程一：http://www.namipan.com/d/39e62c6...06a5f6135e48c006300免杀教程二：http://www.namipan.com/d/a05d55b...
冰吻六秒钟·2010-04-03 01:28

[转帖]甲壳虫最新内部免杀教程

甲壳虫最新内部免杀教程甲壳虫原创凤凰ABC1.0版全程免杀系列教程（1）http://bbs.jksing.com/08soft/9.19/sgat1.rar甲壳虫原创凤凰ABC1.0版全程免杀系列教程
冰吻六秒钟·2010-04-03 01:50

[转帖]甲壳虫最新内部免杀教程

甲壳虫最新内部免杀教程甲壳虫原创凤凰ABC1.0版全程免杀系列教程（1）http://bbs.jksing.com/08soft/9.19/sgat1.rar甲壳虫原创凤凰ABC1.0版全程免杀系列教程
冰吻六秒钟·2010-04-03 01:50

2010最新黑客工具包

/zh-cn/fil...c-0014221b798a/20102010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：www
冰吻六秒钟·2010-04-01 14:43

2010最新黑客工具包

/zh-cn/fil...c-0014221b798a/20102010饭客免杀工具包http://soft2.yeshack.com/jc/yes.rar  Yes黑客联盟2010工具包（使用密码：www
冰吻六秒钟·2010-04-01 14:43

最新免杀技术/方法总结

自从病毒与杀毒软件的诞生以来，他们之间的战争就从来没有停止过……多套特征码、自动脱壳、内存杀毒、主动防御等等的出现为网络安全做出了一次次的贡献，当然黑客们也毫不逊色，也出现了修改特征码、加双层变态壳、去文件头等新的免杀技术
lwglucky·2010-03-24 01:46

最新免杀技术/方法总结

自从病毒与杀毒软件的诞生以来，他们之间的战争就从来没有停止过……多套特征码、自动脱壳、内存杀毒、主动防御等等的出现为网络安全做出了一次次的贡献，当然黑客们也毫不逊色，也出现了修改特征码、加双层变态壳、去文件头等新的免杀技术
lwglucky·2010-03-24 01:46

使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。 
chinafe·2010-03-16 09:00

使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。
javahigh1·2010-03-16 09:00

使用IDA逆向定位病毒特征码

对于木马技术爱好者来说，会做免杀是必然的一项技术，在自己编写的马被杀的情况下，结合源代码定位出被杀的函数是免杀中重要的一项技能。
61party·2010-03-16 09:00

免杀技术

一.关于免杀的来源为了让我们的木马在各种杀毒软件的威胁下活的更久.二.什么叫免杀和查杀可分为二类:1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
Implicit·2010-02-13 02:28

免杀技术

一.关于免杀的来源为了让我们的木马在各种杀毒软件的威胁下活的更久.二.什么叫免杀和查杀可分为二类:1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
Implicit·2010-02-13 02:28

工具介绍

一、编NO.1文件编辑-----1.PEID查壳软件2.UEdit3232位编辑器3.WinHex16进制编辑器等……NO.2免杀辅助-----1.MYCLL定位器2.AVDevil定位器3.PosConv
Implicit·2010-02-13 02:22

针对卡巴斯基2010的免杀研究

卡巴斯基2010在针对数字签名和系统文件防护变的非常严格，注册表更不说，经过这么多年的升级基本上没有可以利用的价值，卡巴斯基2010之前版本可以通过修改感染系统文件进行启动，绕过监控，只需要给PE文件添加一个数字签名，由于卡吧监控并不严格只是判断是否加了签名，而没有判断签名是否正确，所以给很多马留了生存空间。  但是，卡巴2010后的版本就没有这么幸运了，对系统目录文件的验证变的十分严格，即使想用
su_guiyang·2010-01-30 02:04

针对卡巴斯基2010的免杀研究

卡巴斯基2010在针对数字签名和系统文件防护变的非常严格，注册表更不说，经过这么多年的升级基本上没有可以利用的价值，卡巴斯基2010之前版本可以通过修改感染系统文件进行启动，绕过监控，只需要给PE文件添加一个数字签名，由于卡吧监控并不严格只是判断是否加了签名，而没有判断签名是否正确，所以给很多马留了生存空间。  但是，卡巴2010后的版本就没有这么幸运了，对系统目录文件的验证变的十分严格，即使想用
su_guiyang·2010-01-30 02:04

微软：IE 6/7/8存在远程代码执行漏洞

公司内网出现中木马后 远程发送非法文件和进行操作的痕迹，通过360打最新系统补丁，加强内网防火墙IPS功能 才能解决该问题 目前市面上远控端加壳免杀太普遍了 真是防不胜防      ----------
242400·2010-01-17 13:48

微软：IE 6/7/8存在远程代码执行漏洞

公司内网出现中木马后 远程发送非法文件和进行操作的痕迹，通过360打最新系统补丁，加强内网防火墙IPS功能 才能解决该问题 目前市面上远控端加壳免杀太普遍了 真是防不胜防      ----------
242400·2010-01-17 13:48

免杀之个人经验总结

1.比如你定位一个特征码定位到了一个字符串上我们比如这个特征码定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，遇到这个我想大家一定是修改大小写吧，但是有时候修改大小写还是被杀。 这个我们可以怎么办呢，我们可以移动位置，因为这个肯定是一个api函数的参数,我们找到那个函数然后修改下调用地址就行了。 所以有时候大家
xuehu2009·2010-01-02 22:00

免杀之个人经验总结

1.比如你定位一个特征码定位到了一个字符串上我们比如这个特征码定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，遇到这个我想大家一定是修改大小写吧，但是有时候修改大小写还是被杀。 这个我们可以怎么办呢，我们可以移动位置，因为这个肯定是一个api函数的参数,我们找到那个函数然后修改下调用地址就行了。 所以有时候大家
xuehu2009·2010-01-02 22:00

经验总结木马免杀方法总结篇

一.入口点加1免杀法:1.用到工具PEditor2.特点:非常简单实用,但有时还会被卡巴查杀3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可 二.变化入口地址免杀法:1.用到工具:OllyDbg
xuehu2009·2010-01-02 22:00

经验总结木马免杀方法总结篇

一.入口点加1免杀法:1.用到工具PEditor2.特点:非常简单实用,但有时还会被卡巴查杀3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可 二.变化入口地址免杀法:1.用到工具:OllyDbg
xuehu2009·2010-01-02 22:00

转：免杀技术经验总结[20081215更新]

学习免杀，首先你得学会汇编把，基础的指令要懂得一些，一般的指令修改必须会，一般的修改这里就不赘述了，接下来就是掌握一些常用的免杀技巧，这里总结一些第一：我们学习免杀的方向：只是为了保护自己的黑软的话！
xuehu2009·2010-01-02 22:00

转：免杀技术经验总结[20081215更新]

学习免杀，首先你得学会汇编把，基础的指令要懂得一些，一般的指令修改必须会，一般的修改这里就不赘述了，接下来就是掌握一些常用的免杀技巧，这里总结一些第一：我们学习免杀的方向：只是为了保护自己的黑软的话！
xuehu2009·2010-01-02 22:00

是否应该放弃免杀技术

文章原始出处：www.s5dofus.com                                   是否应该放弃免杀技术？         
kunlin_hu·2009-12-12 12:38

是否应该放弃免杀技术

文章原始出处：www.s5dofus.com是否应该放弃免杀技术？面对如今杀软的主动防御技术以及云安全技术,我一直在想是不是该放弃免杀技术的钻研？
kunlin_hu·2009-12-12 12:38

灰鸽子免杀教程

 首先，我们准备免杀工具：“ASProtectSKE2.3Beta”“Iexpress捆绑”“KaOsundetecter”“MaskPE2.0最终版”；     教程开始：      第一步：              
hu279318344·2009-12-11 20:54

灰鸽子免杀教程

 首先，我们准备免杀工具：“ASProtectSKE2.3Beta”“Iexpress捆绑”“KaOsundetecter”“MaskPE2.0最终版”；     教程开始：      第一步：              
hu279318344·2009-12-11 20:54

灰鸽子免杀教程

首先，我们准备免杀工具：“ASProtectSKE2.3Beta”“Iexpress捆绑”“KaOsundetecter”“MaskPE2.0最终版”；教程开始：第一步：首先，生成一个鸽子的马，如图（1
hu279318344·2009-12-11 20:54

2009年12期黑防目录

PHPStat2.0远程代码执行漏洞(Flyh4t)彩影ARP防火墙内核驱动蓝屏漏洞(虎子哥哥)脚本攻防邮箱跨站蠕虫Ndujaconnection剖析(RosarioValotta)友情检测武汉长城宽带(非安全)工具与免杀另类下载者轻松突破瑞星
simeon2005·2009-12-05 08:31

2009年12期黑防目录

PHPStat2.0远程代码执行漏洞(Flyh4t)彩影ARP防火墙内核驱动蓝屏漏洞(虎子哥哥)脚本攻防邮箱跨站蠕虫Ndujaconnection剖析(RosarioValotta)友情检测武汉长城宽带(非安全)工具与免杀另类下载者轻松突破瑞星
simeon2005·2009-12-05 08:31

搞免杀修改特征码需要熟练掌握的全部汇编知识

一.机械码,又称机器码.ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.修改程序时必须通过修改机器码来修改exe文件.二.需要熟练掌握的全部汇编知识(只有这么多)不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了cmpa,b比较a与bmova,b把b的值送给aret返回主程序nop无作
tzsky·2009-12-02 12:50

搞免杀修改特征码需要熟练掌握的全部汇编知识

一.机械码,又称机器码.ultraedit打开,编辑exe文件时你会看到许许多多的由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E,F组成的数码,这些数码就是机器码.修改程序时必须通过修改机器码来修改exe文件.二.需要熟练掌握的全部汇编知识(只有这么多)不大容易理解,可先强行背住,混个脸儿熟,以后慢慢的就理解了cmpa,b比较a与bmova,b把b的值送给aret返回主程序nop无作
tzsky·2009-12-02 12:50

ByShell 一个穿越主动防御的木马

 《电脑报》提到了一个可以轻松穿越卡巴，瑞星，诺顿的主动防御功能的免杀木马：byshell。于是在网上搜，搜到byshell推广版的说明是：可以穿越卡巴瑞星诺顿的默认设置主动防御。
yakoo5·2009-11-26 23:00

Delphi下生成Map文件方法，免杀或调试用的

 以前看了通过崩溃地址找错误行数之VC版那时候还没用DELPHI昨晚刚好又看到了所以就试了一下DELPHI的，与大家共享^_^什么是MAP文件？简单地讲，MAP文件是程序的全局符号、源文件和代码行号信息的唯一的文本表示方法，它可以在任何地方、任何时候使用，不需要有额外的程序进行支持。而且，这是唯一能找出程序崩溃的地方的救星。DELPHI下生成MAP文件的方法:偶只知道下面两种，如果谁知道其他的方法
zhengbo2006·2009-11-19 18:00

木马免杀浓缩精华版

像强悍的卡巴，金山，等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常
思琪·2009-11-02 23:09

木马免杀浓缩精华版

像强悍的卡巴，金山，等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常
思琪·2009-11-02 23:09

针对卡巴斯基2010的免杀研究

 卡巴斯基2010在针对数字签名和系统文件防护变的非常严格，注册表更不说，经过这么多年的升级基本上没有可以利用的价值，卡巴斯基2010之前版本可以通过修改感染系统文件进行启动，绕过监控，只需要给PE文件添加一个数字签名，由于卡吧监控并不严格只是判断是否加了签名，而没有判断签名是否正确，所以给很多马留了生存空间。  但是，卡巴2010后的版本就没有这么幸运了，对系统目录文件的验证变的十分严格，即使想
chinafe·2009-11-02 21:00

MYCCL特征码定位器的详细使用

以前我们定位特征码都是应用CCL这款软件，对于特征码免杀来说确实很方便，但是随
思琪·2009-10-31 21:09

MYCCL特征码定位器的详细使用

以前我们定位特征码都是应用CCL这款软件，对于特征码免杀来说确实很方便，但是随
思琪·2009-10-31 21:09

木马免杀方法

一.入口点加1免杀法:1.用到工具:PEditor2.特点:非常简单实用,但有时还会被卡巴查杀.3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可. 
249328751·2009-10-15 10:17

木马免杀方法

一.入口点加1免杀法:1.用到工具:PEditor2.特点:非常简单实用,但有时还会被卡巴查杀.3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可. 
249328751·2009-10-15 10:17
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他