免杀木马(怎么攻破对方的防火墙)
资讯
2024-07-10
347
1. 免杀木马，怎么攻破对方的防火墙？
前提你能偷渡成功，想直接穿墙的话，可以搜一下对方的防火墙（具体哪个需要你自己确定）的穿墙代码，或者找个好点的花指令进行免杀，以为防火墙、杀软这些都是可以升级的，你的免杀也要与时俱进。
如果可以欺骗对方下载木马，比如说图片或者影片形式，你可以在木马里加上强制关闭防火墙的指令，方便进行下一步操作。
2. 文件免杀是什么意思？
免杀是指通过修改特征码或者改动程序内容，使其无法被安全软件检查出来。一般是测试者为了木马病毒能够安全方便的运行而做免杀，对木马病毒文件进行伪装，使其躲避掉安全软件的封杀。再简单一点说，那就好比如：在战场上，你在敌军安排了一个卧底，但是你为了保证卧底的安全，不被敌军发现。于是，就要对卧底身份等等进行各种伪装，假扮成敌军的人，让它能够安全的执行任务，并且能与你及时联系。
3. 当使用360卸载不了软件怎么办？
1.首先不要卸载。先下载360系统急救箱和金山系统急救箱，升级后，全盘扫描，最好进入安全模式下扫描。扫描后卸载360.
2.因为360好多功能失效，说明系统病毒木马针对360做了免杀，导致很多功能模块失效。这时就不要安装360产品了，改换金山或瑞星或江民杀毒。毕竟这种病毒不可能针对三种以上的软件做免杀处理。杀毒软件要综合使用，效果才最好，但是考虑冲突问题。安装后，要卸载一个或二个杀毒软件，保留一家产品继续使用。
4. 是因为杀毒软件免费了没有人制作病毒了吗？
其实这个问题或许只有内行人知道吧！以前或多或少在很多地方看到过这个问题，一直想说说的，但总没时间，今天我们来认真探讨下这个问题！
首先，我们来说病毒木马现在少了没有，我开始上网的事件大概从2000年开始的吧，那时候杀毒软件基本都收费，还是瑞星，江民的天下。要说病毒多不多，这个还真不好说，首先那时候咱没杀毒软件啊，根本没考虑过花钱装杀软，现在我们还是这个心理，花钱的事我们都不干啊，所以那时候上网就算你中了病毒木马，也是不知道的，当然这是对于我们个人来说的，而对于一些企业和有钱的主，能装的起杀软的主，我们就不得而知了。
再次，我们说说那时候的病毒木马类型。2000年左右正是互联网高速发展时期，老牌黑客最牛的时代，当时的黑客应该还是有很强的职业精神的，他们的病毒木马大多以炫耀技术为目的，不以谋取私利为重点，所以对电脑用户的危害不是很大。既然是炫耀技术，那么当时的电脑中了病毒木马后会有明显的中毒迹象，用户很容易察觉到，况且当时的互联网用户，大多还在学习期，根本没有病毒防范的概念，所以，一台电脑上的病毒那个多啊。反观如今，病毒木马基本上都以谋取私利，盗取隐私资料为目的，那么这些病毒的存在首先就是要有极强的隐蔽性，不能让用户察觉到，而且自从3Q大战后，360横空出世，打破了杀软的收费局面，广大网络用户基本都会安装一款杀软产品，在这种前提下，病毒木马制造者也与时俱进，展开了与杀软的对抗之路，这也是现在木马病毒给人感觉少了的重要原因，至于有人说的以前是杀软厂商自己捣鬼这事，不是内部人士，真的不好说。
现在我们说说木马制造者与杀软是如何进行对抗的，我个人感觉，杀软总是跟在木马病毒屁股后面转的。木马制造者为了躲避杀软，于是产生了一种新的技能--“免杀技术”，就是让杀软查不出来病毒，因此，现在的病毒木马制造者写出一款病毒后，首先要做的就是进行免杀，他会测试市面上大部分主力杀软对木马的查杀状态，一直测试到杀软查杀不出来才会放入互联网，在这种情况下，就算你的电脑中了木马，你也没有任何感觉，这也是现在的木马病毒感觉少了的主要原因，这是一种表面现象。不是本质。并且现在的木马伪装性极高，功能更为复杂，很多木马制造者不惜花重金与杀软进行协商。在利益的驱动下，有些杀软也会将一些功能性木马纳入他们的白名单，任其堂而皇之的进驻用户的电脑。这也是当下一个很黑暗的不成文的规矩。
所以，综上所述，你还会感觉木马越来越少了吗？没有，我感觉是越来越多了，越来越隐蔽了，说不定你的电脑早已中了马，只是你不知道而已，他们正在用你的电脑暗地里挖矿，流量攻击，盗取你的资料等等。
欢迎大家关注我，为大家提供专业的解答。
5. 渗透工程师是干什么呢？
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。应聘这样的职位有一定的职业要求：1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。
6. 怎么删除远程协助这个软件呢？
可以的，一旦被对方控制，不仅您在该计算机上一举一动都可以被对方掌握，而且您计算机上任何信息对方均可下载甚至删除等。灰鸽子、冰河、远控王、黑洞、猎鹰等等远程控制软件都可以的，这种含有木马性质的远程控制软件都是后台运行的，隐蔽性一般都可以，一般也都有试用版本。当然您也可以选择所谓的“名正言顺”的远程控制软件，不过这类软件一般隐蔽性不够好。 远程监控注意事项有三：
1、确信免杀做得很好。木马性质的软件都有客户端，客户端的免杀做得如何是根本。免杀做得不好，直接被杀毒软件杀掉了，那就没有什么作用。所以免杀是关键。在使用前一定要用主流的卡巴、瑞星、江民等杀毒软件测试下，以免不必要的麻烦。
2、确认对方没有安装媲西伊遮斯。媲西伊遮斯是远程控制软件的克星。它虽然不是杀毒软件，但是它能从根本上彻底阻断非法屏幕监控、非法键盘和鼠标记录，阻断密码大盗和文档资料的窃取，是一款全新概念的防阻非法监控的软件。只要一出现四大非法监控，媲西伊遮斯马上自动切断。尤其对于那些未流行病毒、黑客自己制作的木马以及某些所谓的正当监控软件作用更明显，因为这些是杀毒软件无法查到无法杀掉的。如果装了媲西伊遮斯您是无论如何监控不到的。
3、要做好远程监控被拆穿的思想准备，尤其对方如果也是业内中人，别到时候给自己惹不必要的麻烦。呵呵
7. 关于捆绑器的使用方法？
这个问题你了解一下捆绑器原理就知道了，请看下列资料：
各种捆绑器的原理和检测方法简单的总结，以帮助各位识别带毒程序。
一、传统的捆绑器。这种原理很简单，也是目前用的最多的一种。就是将B.EXE附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。
检测方法：稍微懂一点PE知识的人都应该知道。一个完整有效的PE/EXE文件，他的里面都包含了几个绝对固定的特点[不管是否加壳]。一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需利用UltraEdit一类工具打开目标文件搜索关键字MZ或者PE。如果找到两个或者两个以上。则说明这个文件一定是被捆绑了。不过值得注意的是，一些生成器也是利用了这个原理，将木马附加到生成器末尾，用户选择生成的时候读出来。另外网上流行的多款“捆绑文件检测工具”都是文件读出来，然后检索关键字MZ或者PE。说到这里，相信大家有了一个大概的了解。那就是所谓的“捆绑文件检测工具”是完全靠不住的一样东西。
二、资源包裹捆绑器。就这原理也很简单。大部分检测器是检测不出来的，但灰鸽子木马辅助查找可以检测出捆绑后未经加壳处理的EXE文件。但一般人都会加壳，所以也十分不可靠。这个学过编程或者了解PE结构的人都应该知道。资源是EXE中的一个特殊的区段。可以用来包含EXE需要/不需要用到的任何一切东西。利用这个原理进行100%免杀捆绑已经让人做成了动画。
大家可以去下载看看。那捆绑器是如何利用这一点的呢？这只需要用到BeginUpdateResource、UpdateResource和EndUpdateResource这三个API函数就可以搞定。这三个API函数是用来做资源更新/替换用的。作者只需先写一个包裹捆绑文件的头文件Header.exe.头文件中只需一段释放资源的代码。而捆绑器用的时候先将头文件释放出来，然后用上面说的三个API函数将待捆绑的文件更新到这个头文件中即完成了捆绑。类似原理被广泛运用到木马生成器上。
检测方法：一般这种很难检测。如果你不怕麻烦，可以先将目标文件进行脱壳。然后用“灰鸽子木马辅助查找”或“ResTorator”一类工具将资源读出来进行分析。但这种方法毕竟不通用。
所以还是推荐有条件的朋友使用虚拟机。
三、编译器捆绑法。暂时不知用什么名字来形容，所以只能用这个来代替。这种方法相当的阴
险。是将要捆绑的文件转换成16进制保存到一个数组中。像这样
muma:array[0..9128] of Byte=($4D,$5A,$50....$00);
然后用时再用API函数CreateFile和WriteFile便可将文件还原到硬盘。这里稍稍学过编程的都
知道。代码中的数组经过编译器、连接器这么一搞。连影都没了。哪还能有什么文件是吧？所
以就这种方法而言，目前还没有可以查杀的方法。这种方法可以利用编程辅助工具jingtao的
DcuAnyWhere或Anskya的AnyWhereFileToPas来实现。
四、最最毒辣的一种。因为暂时用的人较少，且危害性及查杀难度太大。[一个被杀的病毒直接
捆绑就能免杀，汗~]所以就不公布了。此法查杀方法通用性极差。如果流行，估计大家连动画都不敢下着看了。
补充：可以利用一些第三方工具将硬盘和注册表监视起来以后再运行那些你不确定是否被捆绑的程序。这样，一旦硬盘出现变化，或有文件新建，或有文件改变都会被记录在案。就算是查找起来也方便一点。
所以别人运行了那个捆绑后生成的文件中招机会非常高，不要随便运行不熟悉的程序。
本站涵盖的内容、图片、视频等数据系网络收集，部分未能与原作者取得联系。若涉及版权问题，请联系我们删除！联系邮箱：ynstorm@foxmail.com 谢谢支持！
1. 免杀木马，怎么攻破对方的防火墙？
前提你能偷渡成功，想直接穿墙的话，可以搜一下对方的防火墙（具体哪个需要你自己确定）的穿墙代码，或者找个好点的花指令进行免杀，以为防火墙、杀软这些都是可以升级的，你的免杀也要与时俱进。
如果可以欺骗对方下载木马，比如说图片或者影片形式，你可以在木马里加上强制关闭防火墙的指令，方便进行下一步操作。
2. 文件免杀是什么意思？
免杀是指通过修改特征码或者改动程序内容，使其无法被安全软件检查出来。一般是测试者为了木马病毒能够安全方便的运行而做免杀，对木马病毒文件进行伪装，使其躲避掉安全软件的封杀。再简单一点说，那就好比如：在战场上，你在敌军安排了一个卧底，但是你为了保证卧底的安全，不被敌军发现。于是，就要对卧底身份等等进行各种伪装，假扮成敌军的人，让它能够安全的执行任务，并且能与你及时联系。
3. 当使用360卸载不了软件怎么办？
1.首先不要卸载。先下载360系统急救箱和金山系统急救箱，升级后，全盘扫描，最好进入安全模式下扫描。扫描后卸载360.
2.因为360好多功能失效，说明系统病毒木马针对360做了免杀，导致很多功能模块失效。这时就不要安装360产品了，改换金山或瑞星或江民杀毒。毕竟这种病毒不可能针对三种以上的软件做免杀处理。杀毒软件要综合使用，效果才最好，但是考虑冲突问题。安装后，要卸载一个或二个杀毒软件，保留一家产品继续使用。
4. 是因为杀毒软件免费了没有人制作病毒了吗？
其实这个问题或许只有内行人知道吧！以前或多或少在很多地方看到过这个问题，一直想说说的，但总没时间，今天我们来认真探讨下这个问题！
首先，我们来说病毒木马现在少了没有，我开始上网的事件大概从2000年开始的吧，那时候杀毒软件基本都收费，还是瑞星，江民的天下。要说病毒多不多，这个还真不好说，首先那时候咱没杀毒软件啊，根本没考虑过花钱装杀软，现在我们还是这个心理，花钱的事我们都不干啊，所以那时候上网就算你中了病毒木马，也是不知道的，当然这是对于我们个人来说的，而对于一些企业和有钱的主，能装的起杀软的主，我们就不得而知了。
再次，我们说说那时候的病毒木马类型。2000年左右正是互联网高速发展时期，老牌黑客最牛的时代，当时的黑客应该还是有很强的职业精神的，他们的病毒木马大多以炫耀技术为目的，不以谋取私利为重点，所以对电脑用户的危害不是很大。既然是炫耀技术，那么当时的电脑中了病毒木马后会有明显的中毒迹象，用户很容易察觉到，况且当时的互联网用户，大多还在学习期，根本没有病毒防范的概念，所以，一台电脑上的病毒那个多啊。反观如今，病毒木马基本上都以谋取私利，盗取隐私资料为目的，那么这些病毒的存在首先就是要有极强的隐蔽性，不能让用户察觉到，而且自从3Q大战后，360横空出世，打破了杀软的收费局面，广大网络用户基本都会安装一款杀软产品，在这种前提下，病毒木马制造者也与时俱进，展开了与杀软的对抗之路，这也是现在木马病毒给人感觉少了的重要原因，至于有人说的以前是杀软厂商自己捣鬼这事，不是内部人士，真的不好说。
现在我们说说木马制造者与杀软是如何进行对抗的，我个人感觉，杀软总是跟在木马病毒屁股后面转的。木马制造者为了躲避杀软，于是产生了一种新的技能--“免杀技术”，就是让杀软查不出来病毒，因此，现在的病毒木马制造者写出一款病毒后，首先要做的就是进行免杀，他会测试市面上大部分主力杀软对木马的查杀状态，一直测试到杀软查杀不出来才会放入互联网，在这种情况下，就算你的电脑中了木马，你也没有任何感觉，这也是现在的木马病毒感觉少了的主要原因，这是一种表面现象。不是本质。并且现在的木马伪装性极高，功能更为复杂，很多木马制造者不惜花重金与杀软进行协商。在利益的驱动下，有些杀软也会将一些功能性木马纳入他们的白名单，任其堂而皇之的进驻用户的电脑。这也是当下一个很黑暗的不成文的规矩。
所以，综上所述，你还会感觉木马越来越少了吗？没有，我感觉是越来越多了，越来越隐蔽了，说不定你的电脑早已中了马，只是你不知道而已，他们正在用你的电脑暗地里挖矿，流量攻击，盗取你的资料等等。
欢迎大家关注我，为大家提供专业的解答。
5. 渗透工程师是干什么呢？
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。应聘这样的职位有一定的职业要求：1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。
6. 怎么删除远程协助这个软件呢？
可以的，一旦被对方控制，不仅您在该计算机上一举一动都可以被对方掌握，而且您计算机上任何信息对方均可下载甚至删除等。灰鸽子、冰河、远控王、黑洞、猎鹰等等远程控制软件都可以的，这种含有木马性质的远程控制软件都是后台运行的，隐蔽性一般都可以，一般也都有试用版本。当然您也可以选择所谓的“名正言顺”的远程控制软件，不过这类软件一般隐蔽性不够好。 远程监控注意事项有三：
1、确信免杀做得很好。木马性质的软件都有客户端，客户端的免杀做得如何是根本。免杀做得不好，直接被杀毒软件杀掉了，那就没有什么作用。所以免杀是关键。在使用前一定要用主流的卡巴、瑞星、江民等杀毒软件测试下，以免不必要的麻烦。
2、确认对方没有安装媲西伊遮斯。媲西伊遮斯是远程控制软件的克星。它虽然不是杀毒软件，但是它能从根本上彻底阻断非法屏幕监控、非法键盘和鼠标记录，阻断密码大盗和文档资料的窃取，是一款全新概念的防阻非法监控的软件。只要一出现四大非法监控，媲西伊遮斯马上自动切断。尤其对于那些未流行病毒、黑客自己制作的木马以及某些所谓的正当监控软件作用更明显，因为这些是杀毒软件无法查到无法杀掉的。如果装了媲西伊遮斯您是无论如何监控不到的。
3、要做好远程监控被拆穿的思想准备，尤其对方如果也是业内中人，别到时候给自己惹不必要的麻烦。呵呵
7. 关于捆绑器的使用方法？
这个问题你了解一下捆绑器原理就知道了，请看下列资料：
各种捆绑器的原理和检测方法简单的总结，以帮助各位识别带毒程序。
一、传统的捆绑器。这种原理很简单，也是目前用的最多的一种。就是将B.EXE附加到A.exe的末尾。这样当A.exe被执行的时候，B.exe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。
检测方法：稍微懂一点PE知识的人都应该知道。一个完整有效的PE/EXE文件，他的里面都包含了几个绝对固定的特点[不管是否加壳]。一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需利用UltraEdit一类工具打开目标文件搜索关键字MZ或者PE。如果找到两个或者两个以上。则说明这个文件一定是被捆绑了。不过值得注意的是，一些生成器也是利用了这个原理，将木马附加到生成器末尾，用户选择生成的时候读出来。另外网上流行的多款“捆绑文件检测工具”都是文件读出来，然后检索关键字MZ或者PE。说到这里，相信大家有了一个大概的了解。那就是所谓的“捆绑文件检测工具”是完全靠不住的一样东西。
二、资源包裹捆绑器。就这原理也很简单。大部分检测器是检测不出来的，但灰鸽子木马辅助查找可以检测出捆绑后未经加壳处理的EXE文件。但一般人都会加壳，所以也十分不可靠。这个学过编程或者了解PE结构的人都应该知道。资源是EXE中的一个特殊的区段。可以用来包含EXE需要/不需要用到的任何一切东西。利用这个原理进行100%免杀捆绑已经让人做成了动画。
大家可以去下载看看。那捆绑器是如何利用这一点的呢？这只需要用到BeginUpdateResource、UpdateResource和EndUpdateResource这三个API函数就可以搞定。这三个API函数是用来做资源更新/替换用的。作者只需先写一个包裹捆绑文件的头文件Header.exe.头文件中只需一段释放资源的代码。而捆绑器用的时候先将头文件释放出来，然后用上面说的三个API函数将待捆绑的文件更新到这个头文件中即完成了捆绑。类似原理被广泛运用到木马生成器上。
检测方法：一般这种很难检测。如果你不怕麻烦，可以先将目标文件进行脱壳。然后用“灰鸽子木马辅助查找”或“ResTorator”一类工具将资源读出来进行分析。但这种方法毕竟不通用。
所以还是推荐有条件的朋友使用虚拟机。
三、编译器捆绑法。暂时不知用什么名字来形容，所以只能用这个来代替。这种方法相当的阴
险。是将要捆绑的文件转换成16进制保存到一个数组中。像这样
muma:array[0..9128] of Byte=($4D,$5A,$50....$00);
然后用时再用API函数CreateFile和WriteFile便可将文件还原到硬盘。这里稍稍学过编程的都
知道。代码中的数组经过编译器、连接器这么一搞。连影都没了。哪还能有什么文件是吧？所
以就这种方法而言，目前还没有可以查杀的方法。这种方法可以利用编程辅助工具jingtao的
DcuAnyWhere或Anskya的AnyWhereFileToPas来实现。
四、最最毒辣的一种。因为暂时用的人较少，且危害性及查杀难度太大。[一个被杀的病毒直接
捆绑就能免杀，汗~]所以就不公布了。此法查杀方法通用性极差。如果流行，估计大家连动画都不敢下着看了。
补充：可以利用一些第三方工具将硬盘和注册表监视起来以后再运行那些你不确定是否被捆绑的程序。这样，一旦硬盘出现变化，或有文件新建，或有文件改变都会被记录在案。就算是查找起来也方便一点。
所以别人运行了那个捆绑后生成的文件中招机会非常高，不要随便运行不熟悉的程序。
本站涵盖的内容、图片、视频等数据系网络收集，部分未能与原作者取得联系。若涉及版权问题，请联系我们删除！联系邮箱：ynstorm@foxmail.com 谢谢支持！
