突破主动防御瑞星版
文章作者:huanjue2
文章来源:暗组技术论坛(forum.darkst.com)
都说瑞星2008版有主动防御了... 一直没想装。。。原因是1.太大 2.太卡。。。
没几个杀毒有这么大。。。开着监控也是比较卡地。。。本来不想装的，主要是
为了看看它的主动防御免为其难。。装吧。。。OK装好后咋一看。。是比较牛B
N多监控、保护。。。真是卡得其所，不卡才怪。。。
测试使用的是经典样品：黑防的鸽子，越有难度的越有挑战性 哈哈............
PassRav.exe这是我处理了瑞星表面和内存特征码的鸽子，听说还有主动防御特征码。。。
而且貌似修改了主动防御特征码还是会被杀。。。那还修改它干什么。？
我们今天直接KILL掉它。。。。只需要用到一个小工具knlps.exe 网上都有下载，
我就不发上来了，额。。。。。
命令是：
knlps.exe -l 列出进程PID值
knlps.exe -k PID 结束对应PID进程.....
到这里大家都懂了吧，首先结束掉小瑞以后，继续运行我们的木马，这一切只需一个
批处理就能够完成..... 经测试成功PASS瑞星正常运行小马～
好。。教程结束。。谢谢收看。。我的Q Q 群 号 : 1 8 2 8 6 6 2 3
下次推出无壳突破NOD32，尽请关注暗组技术论坛http://forum.darkst.com/
ＰＳ：如果需要过卡巴主动可以自己在ＢＡＴ里加上改时间的代码...............
下载地址１：
http://exs.mail.qq.com/cgi-bin/downloadfilepart?svrid=2&fid=60c459c7198cb772290e5f0105e39b5231e2522c61421bdd （提取码 b2e81305 ）
下载地址２：
http://exs.mail.qq.com/cgi-bin/downloadfilepart?svrid=2&fid=8a43d74de0913eeb4f9e942e726ebb717e385adac74f888a （提取码 2b5cb046 ）
[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)
