20155232《网络对抗》Exp3 免杀原理与实践 问题回答 1.基础问题回答 （1）杀软是如何检测出恶意代码的？ 基于特征码的检测 特征码：一段特征码就是一段或多段数据。 如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码。 启发式恶意软件检测 根据些片面特征去推断。 ...
分类：
其他好文 时间：
2018-04-08 22:36:56
阅读次数：
195
一、基础问题回答 （1）杀软是如何检测出恶意代码的？ -检测特征码 -基于行为检测 -启发式检测类似 （2）免杀是做什么？ 使恶意软件不被AV检测出来 （3）免杀的基本方法有哪些？ 改变特征码。 改变行为方式。 二.开始实验 1.原始的后门程序 将上此实验产生的后门文件直接拷贝到win主机下（我的杀 ...
分类：
其他好文 时间：
2018-04-08 00:14:55
阅读次数：
190
20154307《网络对抗》Exp3 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ 基于特征码的检测：杀毒软件检测到有程序包含的特征码与其特征码库的代码相匹配，就会把该程序当作恶意软件。 启发式恶意软件检测 基于行为的恶意软件检测：检测程序是否会有一些恶意行为，如修改注册表， ...
分类：
其他好文 时间：
2018-04-07 20:00:11
阅读次数：
200
Exp3 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ 检测特征码： 老师上课说过，每次网络传输或者其他过程，都会有包（tcp或者其他），这些包里的内容可被检测。如果其中有某一行代码含有特征码 即这段病毒程序的特定标志？我是这么理解的，就可以被查出来。这个是一个很精准的，但是 ...
分类：
其他好文 时间：
2018-04-07 16:05:28
阅读次数：
225
Exp3 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ ①基于特征码的检测：AV软件厂商通过检测一个可执行文件是否包含一段与特征码库中相匹配的特征码从而判断是否为恶意软件。 ②启发式恶意软件检测：就是根据一个程序的特征和行为如果与恶意软件相似，就判定为恶意软件。 ③基于行为的 ...
分类：
其他好文 时间：
2018-04-06 00:12:21
阅读次数：
213
一：MD5 Message Digest Algorithm 中文意思为消息摘要算法第五版。为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。 MD5简单的理解就是数据采样后精简计算出长度固定的特征码，在一定程度上可以被用来快速判断文件是否完整或经过修改。 MD5算法具有以下特点： ...
分类：
其他好文 时间：
2018-03-11 23:12:20
阅读次数：
222
破解文件地址 https://pan.lanzou.com/i0lcf6j 查课之后发现是C++编译器，但不是易语言.....一个MFC的程序！搜索字符串无任何字符串MFC的按钮事件也没有找到！！也许是我记错了，如果有更好的方法评论一波！ 《《《MFC程序》》》特征码RELEASE特征码：FF 55 ...
分类：
编程语言 时间：
2018-03-04 22:59:32
阅读次数：
4173
作者：小童工具：OllyDbg、Delphi程序一个、易语言程序一个、MFC程序一个 《《《Delphi程序》》》特征码：FF 93 20 01 00 00 5B C3 53 《《《易语言程序》》》特征码：FF 55 FC 5F 5E 89 5D F4特征码来源：krnln.fnr 《《《MFC程序 ...
分类：
编程语言 时间：
2017-11-06 14:59:01
阅读次数：
205
Delphi & BC++ 使用Detect it Easy工具确定软件使用的编译器为Delphi或者是BC++，这两个编译器的按钮特征码相同。OD载入程序，反汇编窗口右键->查找->二进制字符串：然后在HEX窗口输入特征码，注意Delphi和BC++的特征码是相同的（“740E8BD38B83?? ...
分类：
其他好文 时间：
2017-10-24 20:48:21
阅读次数：
441
基于特征码文件恢复工具magicrescue 常见类型的文件都包含一些特殊的字节，用来标识文件的类型。这些字节被称为特征码。在磁盘中，当记录文件存储位置的簇损坏后，就可以基于这些特征码来恢复文件。针对这种需求，Kali Linux提供了专向工具magicrescue。该工具直接从磁盘中读取原始数据， ...
分类：
其他好文 时间：
2017-10-09 10:59:06
阅读次数：
144
