NS2008零度免杀版过瑞星与金山笔记

lansemumuyu

------------------------------------------------
特征码 物理地址/物理长度 如下:
[特征] 00070309_00000002===>改成JMP
[特征] 00071F25_00000002===>改成样例1
[特征] 00071FAF_00000002===>改成JMP
[特征] 0007204B_00000002===>改成样例2
[特征] 000721C9_00000002===>改成JMP
[特征] 0007A2C3_00000002===>改成样例3
[特征] 0007E2BD_00000002===>将VIPDLL.dll填充掉


特征码分布示意图:
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[--------------------------------------------------]
[----M---M--------------M------M-------------------]


样例1：JMP 00400022
          ====CALL 00415A60
          ====JNZ SHORT 00471F8A
          ====XOR EAX, EAX
          ====JMP 00471F2A

样例2：JMP 00400088
          ====CALL 00415A60
          ====JNZ 00472103
          ====XOR EAX, EAX
          ====JMP 00472054

样例3：将（CMP EAX, B7
  JNZ SHORT 0047A2D0）NOP掉
直接改成
          ====JMP 0047A2D0

孤漂江湖狼

这里玩这个好像不多，顶你了