DG远控过金山清理专家的技巧

nchack007

原理很简单，给dll文件加版本

使用工具：Restorator 2006

我们先将data文件夹里的dll文件拿出来，算是备份吧

用Restorator打开dll文件

点击“资源”——“添加资源”——类型为“Windows标准资源”，“版本”

名称填入“1”即可，点击确定；

先不要急着保存，我们从system32目录中随便找个有版本的dll文件，例如6to4svc.dll；

照样用Restorator打开，将它的版本复制到木马的版本去；

我们可以稍微修改下，使其更好的伪装。