本文目录一览:
- 1、如何做木马免杀
- 2、木匠爷爷为孙子定制会跑的木马,制作期间都经历了哪些艰辛?
- 3、高手给我讲讲图片,视频木马原理呗
- 4、上海爸爸自制可亮灯可乘坐旋转木马,这个自制木马有多精致?
- 5、追分!!!!视频文件如何绑木马?
- 6、木匠爷爷为孙子定制会跑的木马,此木马的原理是什么?
如何做木马免杀
木马免杀浓缩精华版教程
第一部分:对国内外杀毒软件分析
在讲定位内存特征码前,先要分析国内外著名杀毒软件的内存查杀特点。大家在使用木马过程都会发现,内存查杀,一般都指得被瑞星的内存查杀。瑞星的内存查杀功能是同类杀毒软件中最强的一款杀毒软件。像强悍的卡巴,金山,等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常大的病毒程序.一般的黑客软件都没有提取内存特征码.
第二部分:木马免杀的对策
一. 要使一个木马免杀,首先要准备一个不加壳的木马,这点非常重要,否则下面的免杀操作就不能进行下去。
二.然后我们要木马的内存免杀,从上面分析可以看出,目前的内存查杀,只有瑞星最强,其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀,要进行内存特征码的定位和修改,才能内存免杀。
三.对符其它的杀毒软件,比如江民,金山,诺顿,卡巴.我们可以采用下面的方法,或这些方面的组合使用.
1.入口点加1免杀法.
2.变化入口地址免杀法
3.加花指令法免杀法
4.加壳或加伪装壳免杀法.
5.打乱壳的头文件免杀法.
6.修改文件特征码免杀法.
第三部分:免杀技术实例演示部分
一.入口点加1免杀法:
1.用到工具:PEditor
2.特点:非常简单实用,但有时还会被卡巴查杀.
3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可.
二.变化入口地址免杀法:
1.用到工具:OllyDbg,PEditor
2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳.
3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的下面第三句继续执行.最后用PEditor把入口点改成零区域的地址.
三.加花指令法免杀法:
1.用到工具:OllyDbg,PEditor
2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀.
3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址.
四.加壳或加伪装壳免杀法:
1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等.
2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀.
3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的免杀效果更佳.
五.打乱壳的头文件或壳中加花免杀法:
1.用到工具:秘密行动 ,UPX加壳工具.
2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好.
3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果.
六.修改文件特征码免杀法:
1.用到工具:特征码定位器,OllyDbg
2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码.但免杀效果好.
3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程.
第四部分:快速定位与修改瑞星内存特征码
一.瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便.
二.定位与修改要点:
1.首先用特征码定位器大致定位出瑞星内存特征码位置
2.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果.
第五部分:免杀方案实例演示部分
1.完全免杀方案一:
内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件.
2.完全免杀方案二:
内存特征码修改 + 加压缩壳 + 加壳的伪装
3.完全免杀方案三:
内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳
4.完全免杀方案四:
内存特征码修改 + 加花指令 + 加压壳
5.完全变态免杀方案五:
内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件
还有其它免杀方案可任意组合.达到更好的免杀效果.
木匠爷爷为孙子定制会跑的木马,制作期间都经历了哪些艰辛?
人间自有温情:木匠爷爷为孙子定制会跑的木马!
现在有了网络,买东西很方便。以前经常听到这样的消息:中秋了,在上网给父母买了盒月饼寄回去了。有的甚至是同城的都不回家,而是选择用快递寄回去!现在很多时候,人们都图简单快捷,有的时候就连表现爱的方式,也越来越简单了!
而也有人为了表达爱,不厌其烦!网络上一位大爷为自己孙子定制了一款纯手工打造的会跑的木马!网友纷纷表示:这样的爷爷给来一打!原来根据大爷儿子的描述:大爷年轻的时候是名木匠,退休之后就经常给孙子研究做木质玩具。五十多年的老木匠,看到邻居家买了个木马,自己就寻思着给自己的孙子做个会跑的木马!现在来说说这个木马到底花费了老人多久的心血!据老人儿子介绍,木马整个制作过程就花了一个礼拜,如果说老人从思考如何制作开始,那可能就要花费更长的时间了!再说制作工艺,视频中,老人全程手工制作,可以看出一位五十多年老木匠纯熟的手艺!老人用他那双布满皱纹的双手,打造出了独一无二的木马!木马成功现世后,老人的两个孙子玩的不亦乐乎!
站在科学的角度,有网友表示,木马可能减震效果并不是很好,拉着费劲!然而,我们看到更多的是网友对老木匠手艺的佩服,以及爷爷对孙子的爱!老人的满头白发,布满皱纹的双手,渐渐驼下去的背,却时常给孙子制作不同的玩具,等到玩具成功的那一刻,孙子开心的玩耍,就是对老人最好的回报!
人间自有温情:即使网络上什么都可以买到,却买不来爷爷对孙子的疼爱。
高手给我讲讲图片,视频木马原理呗
主要使用文件捆绑器实现,将木马和avi或jpg文件捆绑到一起。文件运行后图片或视频正常显示,同时木马也将自动运行。你在baidu里搜索一下文件捆绑器就可以搜到。
上海爸爸自制可亮灯可乘坐旋转木马,这个自制木马有多精致?
上海爸爸自制可亮灯可乘坐旋转木马,这个自制木马有多精致?
一、木马真的是由实木制作的,可以自动旋转,特别精致。
很多孩子都喜欢画画,希望自己画的作品能够成为真的,但是这样的希望很少能够实现,不过,上海一位硬核老爸,就真的为孩子实现了由画作变为现实的事实。孩子当初画了一幅旋转木马,希望老爸能够设计出来,而这位爸爸恰是广告公司的设计总监,是非常有创意的一位爸爸,他希望能够陪伴孩子长大,做一个优秀的爸爸。于是爸爸从公司中请来了很多同事,大家一起去制作旋转木马,不仅要有想法,有创意,还要真正的行动起来,画各种施工图,对于旋转木马的底座和转盘及电机都要设计的十分完美,才能够让这件作品成为真正的可使用的木马,就这样,边制作边改良,经过一个月的时间,现任木马制作完成,孩子别提有多开心了。这个旋转木马质量非常好,是由实木制作成的,再加上油漆的装扮,看起来非常高大上,可以说是一件精致的工艺品。
二、木马装有许多闪闪发亮的小柔灯,就像童话故事里面的旋转木马,非常有梦幻感。
通过视频,我们可以看到有小孩子坐在上面,旋转木马慢慢的旋转着,速度不快也不慢,而且在旋转木马的顶部和中间支撑部位,挂着一排排小灯,小灯的颜色是非常柔和的,孩子们置身于旋转木马之中,就像是童话里的王子和公主一样,这样精致的一个作品,出自于爸爸的手中,真的很让人佩服,就连大人也想尝试一下这个具有梦幻的木马,让我们为这位优秀的爸爸鼓掌吧,真是一位称职的爸爸!
追分!!!!视频文件如何绑木马?
步骤一:准备网页木马
如何制作网页木马就不多说了,本栏目已经介绍得太多了,这里假设网页木马地址为“”。
步骤二:制作媒体信息文件
通过向RMVB影片中添加剪辑信息,可在视频播放时打开指定的木马网页。用记事本新建一个文本文件“muma.txt”,文件内容为:“u 00:01:00 00:01:00 ”,表示视频播放到1分钟时就自动打开指定的网页木马页面。
步骤三:将网页木马加入RMVB视频
下载安装“HelixProducerPlus9”程序,打开一个命令提示符窗口,执行如下命令即可将网页木马加入指定的RM视频中(如图1):
“"C:\Program Files\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i c:\龙虎门.rmvb -e xinxi.txt -o C:\龙虎门2.rmvb”
木匠爷爷为孙子定制会跑的木马,此木马的原理是什么?
近日,在福建龙岩,一位69岁的木匠爷爷为自己的孙子制作了一匹会自己跑的木马,孙子骑着这样的木马在乡间小道上玩耍,成了一道靓丽的风景线,这匹木马也成了孩子独具特色的个人定制班玩具。
根据老爷爷的儿子金先生表示,这只木马父亲总共花了一个多星期才制作完成,自己的两个孩子非常喜欢。据金先生称,自己的父亲是一位具有五十多年经验的老木匠了,在退休之后老人赋闲在家,照顾孙子的同时也没忘记自己的老本行,他总是亲自动手给孙子们做一些木制的玩具,比如会自己走路的小鸟,木马之类的,老人的木匠活做的精细,玩具有趣又逼真,两个孩子都非常喜欢。这段孩子骑着木马在道路上玩耍的视频一发布便引来网友的热议,网友表示这样的爷爷真是令人羡慕,爷爷的手艺可以传承给孩子,这样的手艺一定要发扬光大。
从完整视频中,我们看到了这位老人亲自动手一点一点将木马做出来,老人布满老茧的双手拿着工具一点一点制作木马令人十分感动,,能够感受到爷爷对孙子的疼爱。这匹木马的制作原理并不是很复杂,木马的移动需要人力在前方进行牵引,但是与普通木马不同的是,由于爷爷在轮子上做了一些改动,这匹木马在被拖拽跑起来的时候会像真的马一样有起伏震动的感觉。两个孩子在马上骑着,感受到了木马的震动,笑得非常开心,虽然爷爷在前面拖着有点累,但是看到孙子开心的笑容整个人也都乐得合不拢嘴。
金先生说父亲看到邻居给小孩子买了一只木马,孙子们都很羡慕,随后老人就开始琢磨怎么给孙子做一个木马,在研究了一番之后,老人就开始寻找材料,动手制作,整个过程一周左右,所有的工艺也都是非常环保的,孙子能够玩得开心的同时还不会对身体造成危害,可谓用心良苦。