大家好.我是:鱼兜.QQ:103981

今天给大家带来的教程是:灰鸽子2008超完美全免杀过主动防御

本机杀软.瑞星.卡巴.金山最新病毒库.

用到的工具
         myCCL
         C32Asm
         OC
         OllyDBG
       
好了.下面开始.直接定位DAT文件进行免杀修改.具体看操作.
现在被杀.现在直接进行定位.修改特征免杀.

定位出特征:
特征码 物理地址/物理长度 如下:
[特征] 0009BBB6_00000002+0049C7B6
[特征] 0009C740_00000002+0049D340

下面来进行修改.C32和卡巴冲突.用OD吧
先OC转换内存位置

二进制编辑.这里可以修改.

下一处.汇编后另存一下.

OK了.在杀一下.不杀了.

在用工具UE32修改一下.主要是针对过金山的.

已经全过了.有的朋友说了.能上线过主动防御不啊.现在来配置服务端进行测试

直接生成已经全免杀了.现在开启瑞星.卡巴的主动防御.

瑞星.卡巴主动全开.现在运行服务端.

服务端消失了.超完美上线过主动防御.没有任何提示.不改时间.不损坏杀软