会员1.23(鸽子)过卡吧定位结果.(长期发布制作)
今天的鸽子被杀了,十分郁闷。做个免杀!
结果是
89CBA 偏移2 用 指令调换法 解决。
OK~!
没加壳照样过卡吧!
万分感谢鱼的会员鸽子！
[[i] 本帖最后由 苦命 于 2006-8-9 10:59 编辑 [/i]] 不明白中[em02] 等等给你看点东西就明白了。 木马文件1：（过了卡吧的）
大小 647 KB (663,040 字节)
占用空间 648 KB (663,552 字节)
创建时间 2006年8月9日, 10:18:32
修改时间 2006年8月9日, 10:29:38
木马文件2：（未过卡吧的）
病毒名称：Backdoor.Win32.Hupigon.byq
大小： 647 KB (663,040 字节)
占用空间： 648 KB (663,552 字节)
修改时间： 2006年8月9日, 11:02:46
也就是说文件的大小改变不是很多，但目的达到了，用卡吧的6.0扫描我改过的木马灰鸽子的时候提示：没有检测到危险对象，换句话说就是明明是木马，你也查不出来！
OK！解释完毕。
页:
[1]
