使软件过杀毒器需要的顶起~~

Hack阳阳 · 发表于 2012-6-3 18:45:22

本帖最后由宇智波·佐助于 2013-2-6 10:09 编辑

我们可以把SkSockServer.exe更改为sk.jpg　　　　这样的话，杀毒软件就查不出来了。　　　　在直接双击执行更改过扩展名的程序时候，系统便会询问用什么方式打开，也就是说windows也认不出来。　　　　但是 ...
　　我们可以把SkSockServer.exe更改为sk.jpg
　　
　　这样的话，杀毒软件就查不出来了。
　　
　　在直接双击执行更改过扩展名的程序时候，系统便会询问用什么方式打开，也就是说windows也认不出来。
　　
　　但是我们在cmd命令行中却可以执行。而且和没改扩展名的时候效果是一样的。
　　
　　不同的是，当我们要执行更改了扩展名的程序时候需要打全名(把扩展名也打上)。
　　
　　下面是我在本机上安装sksockserver(sk.jpg)：
　　
　　首先：
　　
　　我们利用没改扩展名的程序：
　　
　　
　　E:\>SkSockServer -install
　　
　　拒绝访问。
　　
　　
　　这时就弹出瑞星的病毒
　　
　　
　　下面我们看看改过扩展名的。
　　
　　
　　E:\>sk.jpg -install
　　
　　Snake SockProxy Service installed.
　　
　　
　　
　　E:\>sk.jpg -config port 1800
　　
　　The Port value have set to 1800
　　
　　
　　
　　E:\>sk.jpg -config starttype 2
　　
　　The New StartType have set to 2 -- Auto
　　
　　
　　
　　E:\>net start skserver
　　
　　Snake SockProxy Service 服务正在启动 .
　　
　　Snake SockProxy Service 服务已经启动成功。
　　
　　
　　ok！成功！
　　
　　
　　
　　现在我们不怕杀毒软件了！而其他的在命令行执行的程序也可以用这种方法。
　　
　　
　　原理：
　　
　　
　　其实原理很简单，我们利用了cmd判定文件类型的方法：
　　
　　在CMD中，系统首先判定文件的类型是否是执行文件，
　　
　　判定方法不是文件扩展名，而是文件头的PE段。
　　
　　如是执行文件，则执行它。
　　
　　如不是，再根据相应的关联启动相应程序。
　　
　　如没有输入扩展名，则系统将默认扩展名为BAT，EXE,COM
　　
　　依次判定。
　　
　　也就是说，程序更改了扩展名后，只有cmd.exe能“认”出它来，
　　
　　因为cmd不是根据扩展名来判定文件类型的。
　　
　　而windows是靠扩展名来判定文件类型的.
　　
　　这样，我们就可以骗过windows和杀毒软件。

纯真小白 · 发表于 2022-4-23 20:13:30

有学习了，666

零云 · 发表于 2018-10-7 05:03:29

有学习了，666

liu307921917 · 发表于 2014-7-5 10:37:44

你那也只有瑞星这种幼稚的杀软不报毒，换成诺顿，或者卡巴试下，你就算把程序命名后再分割掉照样报

本孤癖 · 发表于 2014-7-3 17:09:12

看不懂

彻彻底底爱一回 · 发表于 2014-6-22 19:13:21

好，又学习了点经验。

441514946 · 发表于 2013-3-21 15:26:16

下不了东西呢，为什么啊？？？？？？？东西不见了？

441514946 · 发表于 2013-3-21 15:25:18

免杀的贴子，我都顶

larry011 · 发表于 2013-3-6 10:11:52

楼主教程不错！

silence程宏 · 发表于 2013-2-20 20:12:57

给力顶给力顶给力顶给力顶

		自动登录	找回密码
密码			注册

使软件过杀毒器 需要的顶起~~

使软件过杀毒器需要的顶起~~