【木马免杀教程-零基础免杀第一课】.pdfVIP

本课主要讲解： 1：对免杀的一些认识！ 2：MYCCL工具的使用方法 首先大家先关闭杀毒软件，因为你配置的木马被杀掉没办法做免杀 首先我们要了解下特征码， 特征码就是杀毒软件内病毒库里面的特征 有类似或者相同的特征被杀毒发现就会查杀 我们今天的第一课就先学习 表面特征码定位 我们用到的工具是MYCCL 打开工具后我们点击文件 之后加载进去你生成的无壳的木马 当然壳上壳也是可以的 但不适合新手 加载木马后会出现这样的页面 好了 这里已经加载好了木马 这里教大家做的是表面的特征码定位 所以 分块数量 不要大于100 开始位置 设定 400 这样不容易出现死循环，这也是一点点经验 当然也要看是什么木马 通常的远控木马表面特征码这样做是没问题的 详细设置 如下图 这样就设置好了MYCCL 我们就可以进行下一步了 我们设置好这里之后 直接点击生成 成功后桌面会多出来一个文件夹 那么我们点击生成 如下图 这之后桌面会出现一个文件夹 之后用杀毒对这个文件夹进行杀毒 杀毒后把查杀出来的病毒全部删除 删除后关闭杀毒 我们继续下一步 删除所有病毒文件后我们关闭杀毒 之后再点击MYCCL 上面的二次处理 效果 如下图 大家可以看下，这里已经出现了一处特征码 那么接下来需要做的就是反复的去二次处理—杀毒—二次处理—杀毒 这个时间是比较长的 我就不单个截图了， 什么时候停止呢 就是一直到查杀不出病毒为止 直到查杀不出病毒我们再停止 进行下一步 我这里已经查杀好了 等查杀出没有病毒的时候 我们再点击一次 二次处理 就会出现这样的特征码 如下图 大家看下这里的特征码 它的单位长度是比较大的，我们没法修改 所以我们需要再处理一下 所以我们要点击 特征区间 如下图 那么我们接下来就要复合定位 在第一处特征码上面点击左键选择 之后点击右键 如图 之后大家再看图 分块数量 我们还改成100 这里开始位置就不需要再改动了 之后我们点击生成 之后我们再继续反复之前的这种操作 杀毒，接着二次处理，直到发现不了病毒为止 大家在重复二次处理的时候要注意 如果分块数量大于100 我们就改成100 如果不大于100 它是多少我们就不用管了 我们就直接点生成就可以了 好了 我这里已经杀不出病毒了 特征码如图 第一处的特征码大家可以看下是 之后我们 特征码上面再点击右键 复合定位 之后大家看下这里 如图 那么我们就要把单位长度改为1 之后他的分块数量自动分为2 之后我们再点击生成 生成后 我们再查杀 单位长度 特征码为 1 的时候是最精确的 现在 第一处特征码已经出现了 这时候我们再查杀 就不会有毒了 查杀无毒后 我们再次点击二次处理 之后我们第一处的特征码已经查到了 如图： 之后我们就需要去复合定位第二处特征码 和之前的复合定位一样的 我就不一一给大家写出来了 直到所有特征全部 或 都是可以的 这里如果再大 我们就需要接着复合定位 单位长度还是要改成1 直到特征码 都是可以的 这节课 就讲到这里 下节课再见