PEiD 分析檔案結構 (1)

簡介 :
修改自解壓縮檔是黑客用來掩釋惡意程式的其中一使用方法
目前來說, 效果不錯, 可以避開大部份不含主動防護的防毒軟體 (參考 : VirusTotal 報告)
為止, 這特徵碼可以在掃瞄/執行前, 透過PEiD分析檔案是否修改過的自解壓縮檔

使用步驟 :
1. 複製底下的代碼

CODE:

[RAR SFX (Sgin by 000110@AVPClub)]
signature = 80 3A 52 75 2D 80 7A 01 61 75 27 80 7A 02 72 75 21 80 7A 03 21 75 1B 80 7A 04 1A 75 15 80 7A 05 07 75 0F 80 7A 06 00 75 09
ep_only = false

[RAR SFX Modification -> Possible Malware (Sgin by 000110@AVPClub)]
signature = 80 3A 52 75 2D 80 7A 01 ?? 75 27 80 7A 02 ?? 75 21 80 7A 03 ?? 75 1B 80 7A 04 ?? 75 15 80 7A 05 ?? 75 0F 80 7A 06 ?? 75 09
ep_only = false2. 開啟 userdb.txt 並貼上

3. 已安裝xInfo外掛程式的, 可以複製底下的代碼到xInfo.txt

CODE:

[RAR SFX Modification -> Possible Malware (Sgin by 000110@AVPClub)]
Info=Possible Malware, Usually be used by Hacker (Sgin by 000110@AVPClub)注意事項 :
1. 即使知道檔案是修改過的自解壓縮檔, 也不要嘗試透過WinRAR開啟檔案, 這會導致檔案執行

因不當使用這輔助檔所引致的問題, 小弟恕不負責

Ps. 有關問題 (如 : 建議, 錯誤等) 可回覆這文章或PM小弟

[ 本帖最後由 000110 於 2008-3-22 00:00 編輯 ]