大家好!我是AQ--ONE 很久没做教程了..

我以前在 "黑暗天堂" "菜鸟基地" "龙鹰基地" 做个技术区版主,现在这个站点由于某些原因都关闭了,现在在

"黑软集中营"任总版主ID:jackey...我也有段时间没玩黑了,现在技术可能退步了吧~呵呵``想认识一些玩黑的

朋友学习,交流....

最近又到网上看看,黑吃黑的现象好象很严重,呵呵`尤其是ASP网马,刚才我就下了一个ASP木马本地测试了

一下,发现有在里面下EXE木马程序的..哎`` 我都不知道怎么说了...

现在网上很多ASP木马都是已经过密的,杀毒软件都不认识,即使看的懂源码的朋友,也无能为力,这样让那些

黑良心的下马人,有机可乘了.....对于这个现象大家可以去网上下一个反解密的工具，还原ASP木马原形找

到那段代码改改就行了....

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

我今天就讲讲ASP木马的免杀.

我们今天的主题是: ASP木马的免杀(包括所有ASP木马)

首先大家要知道杀毒软件的杀毒原理(改特征码),大家可能经常看到灰鸽子木马免杀,里面都是改特征码和

加壳.同样的,ASP木马也是改特征码...加壳就是把ASP木马进行加密...这样来躲避查杀

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
杀毒软件内的病毒库特征码都是由字母和文字组成,而且是固定的..

比如:" admin . 请勿用于非法用途 " 这些如果是特征码,杀毒软件杀毒时就会读取程序查找这些字符,如果

有,就被列为病毒....好了,这个就是杀毒原理...大家接着看如何逃避查杀

*****免杀特征码的讲解:

1.懂ASP代码的朋友都知道,在网页浏览时,ASP源码被读取,不会区分字母的大小写...所以大家可以对ASP木马敏

感的部位的大小写字母转换一下,来达到免杀的效果..

2.也可以在关键部位将一对英文单词进行肢解.. 比如:admin 肢解成:a d m i n (就是加空格),在ASP源码被

读取,程序会自动过滤这些空格,从而达到免杀的效果...

3.对于文字特征码就很简单对付了,直接修改一下文字就能过关...在2005年时,流行海阳的ASP木马,杀毒软件就

把含有海阳等字和它的官方网站列为特征码,改改就能很简单的过关了.呵呵``

4.还可以在ASP里面加没有用的空字符,同样会被过滤掉,不影响它的正常显示.也能达到免杀效果

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

文字很枯燥,大家看的操作吧!

这个是我今天从网上下的ASP木马生成工具,大家可以看看,里面的都是加密过的ASP木马...

但是有病毒,呵呵.... 我们来看看... 最新的病毒库...

我们现在来分析一下,把这个ASP木马分成两部分查杀...()

都没有病毒,但是合在一起就被杀了...是不是很郁闷...

现在开始改吧,对于那堆乱码杀毒软件是绝对杀不出来的.我们就改上面的.....

本人现收 "大话西游2" 的1手信封,如果哪位黑友出售或愿意合作的,可以加我QQ谈,有诚意的,愿意结交友

骗子请自觉点,我也不想说什么....

我的常用QQ:77377234 结交朋友的,合作信封的都加这个QQ吧.. 呵呵``

好了,教程就做到这里....以后有时间再做个比较完整教程的给大家参考....

拜拜。。。

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com