标题: 黑客技巧之几个过主动防御的方法 [打印本页]

---

作者: 御剑临风     时间: 2009-3-30 00:57    标题: 黑客技巧之几个过主动防御的方法

一般的木马运行添加自启动就会被杀毒软件的主动防御或者360拦截,前几天在网上发现了几个注册表自启动的方法,效果还不错,也算是目前主动防御的一大死角了,连微点竟然也拦截不到。

　　1.cmd运行前执行的程序(被动启动)

　　HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor

　　AutoRun REG_SZ "xxx.exe"

　　2.session manager(自启动)

　　HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSession Manager

　　HKEY_LOCAL_MACHINESYSTEMControlSet002ControlSession Manager

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession Manager

　　BootExecute REG_MULIT_SZ "autocheck autochk * xxx"

　　瑞星就来了一个bsmain，用来开机查毒

　　不过xxx.exe必须用Native API，不能用Win32API

　　3.屏幕保护程序(被动启动)

　　HKEY_USERS.DEFAULTControl PanelDesktop

　　SCRNSAVE.EXE REG_SZ "xxx.scr"

　　其实屏幕保护程序scr文件就是PE文件

　　4.

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpolicies

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesRun

　　"MSCONFIG"="%SystemRoot%xxx.exe"

　　——还有很多注册表项更改后,可以实现自启动,这里先写这几个,其他的去要测试.

　　另外,还有一个偷换控制面板文件来被动启动的方式，控制面板文件在C:windowssystem32下

　　的.cpl文件,这个文件类似与dll文件.方法给大家了,至于怎么利用,大家就各显神通吧!

---

作者: 御剑临风     时间: 2009-3-30 01:01
注册服务过主动防御

http://www.7747.net/Soft/200711/7828.html


黑防过杀软主动防御

http://www.520hack.com/donghua/donghua1/200709/7149.html

---

作者: 爱在未来     时间: 2009-3-30 05:57
黑客无处不在.可恶.

---

作者: HomeSGerMine     时间: 2009-3-30 12:43
还可以用恢复SDDT表来过主动防御，貌似这样也可以过包括微点在内的杀软和安全软件

---

作者: mamsds     时间: 2009-3-30 17:13
不太清楚，希望有微点工作人员给个答复

---

作者: zhuqilh     时间: 2009-3-31 14:03
原来都是黑客爱好者啊！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn