Pcshare 驱动文件免杀小红伞

jean2002

Pcshare驱动文件免杀小红伞



By:whm


看来有的时候的确不能高估了杀软啊，在上次免杀小红伞的时候，因为听说小红伞的驱动免杀难

，所以我连最基本的方法都没去试，以致在上次教程里驱动没免杀过小红伞，这次教程补上吧 ^_^


小红伞对Pcshare的驱动文件的特征码是定位在输入表，也就是这个了ntoskrnl.exe

我们把它移位看看，注意移位的时候要移动的远点，移动之后用Lodepe修复，再校验和就可以了


00***14F0_00***14F0


好了 免杀了吧 再看看隐藏端口不隐藏了
Pcshare驱动文件免杀小红伞.rar


下载链接: http://www.fs2you.com/files/0dab80ba-40db-11dd-a6d8-0014221f4662/