怎麼知道鴿子加沒加殼 你好! 對於加殼程序,稍優良的殺毒軟件都會提示加殼或是木馬、病毒程序。利用加殼來繞過殺毒軟件的檢測,不太現實。即便程序采取了動態保護的加殼處理,殺毒軟件無法獲得源代碼和特征碼的對比,但由於優秀的殺毒軟件可以檢測到程序加殼,先行將其隔離,隔離後的程序經暫時無法運行。 nod32具有啟發式殺毒功能,雖然無法進行加殼程序源代碼和特征碼對比分析,但可以通過對有關指令序列的反編譯功能,判斷該程序的可疑值,從而加以清除或隔離。 至於程序加密、加花、改程序的入口點方法均可以一時繞過殺毒軟件的特征碼。但是很難繞過象nod32等優秀啟發式殺毒軟件的自我判斷和發現能力。 請記住,黑客是個單體,病毒防護是個群體。魔高一尺,道高一丈!一般殺毒軟件都有設置,可以將這個軟件,設置到軟件的白名單或不查殺裡面,你的軟件沒有用過,比如瑞星:
添進瑞星的白名單中 打開殺毒軟件,選設置/詳細設置/其它設置/在右側選“設置排除殺毒目標”/添加進你說的程序,按確定即可。 病毒是賊,殺軟是警察,你要賊安全躲過警察監視,只能是干掉這個警察才最可行1.加殼沒有用只會讓nod32識別的更快 2.nod32采用的是基因識別碼技術加花也不是很好使 3.偽造合法的文件的數字簽名是比較好的辦法之一 4.鴿子的那個dat文件才是關鍵多跳轉把pe頭弄的畸形奇怪點 想過nod32 關鍵就是拼思路 google上你搜索一個叫甲殼蟲論壇的 哪裡還是有不少好的文章不過要稍微的。。。花點錢 去淘寶3元買個邀請碼吧
|
|