发新话题
打印

[技术文章] 黑防鸽子瑞星表面26处特征码免杀手记

黑防鸽子瑞星表面26处特征码免杀手记

特征码 物理地址/物理长度 如下:
[特征] 00006DE7_00000001 004079E7 mov   dword ptr [edx], eax      movsx  eax, word ptr [esp] 调换位置
[特征] 0005FCA9_00000001 xor 改为or 004608A9

[特征] 0005FCB5_00000001 TEST  ESI, ESI  改位 XOR  ESI, ESI

[特征] 0005FDFB_00000001  MOV   EDI, D4C4B5D5    MOV   DH, B3 调换位置 空的远程地址   远程地址为空

[特征] 0008B425_00000001  50 改为 51

[特征] 00091C26_00000001 POP ESI POP EDI 互换位置

[特征] 000933FE_00000001 填充0

[特征] 00094B3E_00000001 01改02

[特征] 000973EA_00000001 填充0

[特征] 00099481_00000001 OR   EAX, 595AC033 改 XOR   EAX, 595AC033

[特征] 0009A87A_00000001 push 0 改为push 6

[特征] 0009A8A3_00000001 13改14

[特征] 0009AB3C_00000001 0049B73C call 0042CA70 互换位置 call 0042ca60 然后修改xor ecx ecx为or

[特征] 0009AD0D_00000001 38改37

[特征] 0009CBBC_00000001 DB 改为DE

[特征] 0009DC3E_00000001 07 改06

[特征] 0009EC44_00000001 填充0

[特征] 0009F3F6_00000001 08改07

[特征] 0009F5A7_00000001  75改76

[特征] 000A0A46_00000001   004A1646 注意观察寄存器的变化。  
004A1644   6A 00     push  0
004A1646   6A 00     push  0
004A1648   6A 40     push  40
004A21ED   00      db   00
004A164A   90      nop

v004A164A |. 6A 00     push  0


[特征] 000A0DB8_00000001 26改27

[特征] 000A0DD2_00000001 push -1 改位 psuh -2

[特征] 000A12A2_00000001 004A1EA2  test  eax, eax test  bl, bl   test改or

[特征] 000A12A8_00000001  同上

[特征] 000A14C3_00000001 004A20C3 在C32里搜索提示  和灰鸽子远程控制服务端安装成功! 然后替换成等字节的字符  4A改4B
警告 恭喜您帅哥美女你中奖了真的啊!
QQ: 136223350
【欢=迎=光=临=】

TOP

警告 恭喜您帅哥美女你中奖了真的啊!、
最后这一句真绝。
呵呵。

TOP

王爷变乞丐

约的定义是什么,赫月夜不清楚,不过她倒是很清楚了好心没好报这句话的定义。

  “喂,喂,你这是擅闯民宅啊!”女人的叫嚷,在寂静的夜里显得格外清亮。

  “哦。”男人的语音,淡得若有似无。

  “你知不知道,我可以报官来抓你?”

  “我知道。”

  知道?知道他还敢大剌剌的坐在椅子上?赫月夜瞪著眼前的人。

  他的坐姿很闲适,左腿优雅的搁在右腿的膝盖上,随意至极。这样的坐姿如果配上一个温文尔雅的贵公子,自然是再适合不过了,但问题是──眼前的人,只是一个乞丐!

  可他的举手投足间却散发出一股说不出的尊贵感……真是见鬼了,她竟然会觉得一个乞丐尊贵,自己是怎么http://www.dbcom.cn

  “这就是你住的地方?”他打量著屋内的摆设,没等到她回答,便喃喃自语,“真的很简陋呢。”

  “是很简陋没错。”所以他可以马上滚蛋了。

  “虽然我并不习惯和别人一起住,不过这回我至少会忍耐半年。”他迳自说著。

  啥?“半年?”赫月夜听了顿时傻眼。

  “是的,你只有半年的时间,知道吗?我很期待,期待著你究竟可以带给我怎样的害怕。”这种期待是以往所不曾有过的,所以他很兴奋,全身的每个地方都在兴奋的叫嚣著。

  “我根本没答应过这个赌约。”她抗议的喊道。
      http://www.chsit.com.cn
  “你答不答应很重要吗?”他觉得奇怪的问。

  “当然重要了!”她好歹也算是当事人之一吧。

  “是吗?”他垂下眸子,右手轻捏著自己的下颚,像是在沉思,“那么你只要说‘好’就可以了。”

  嗄?

  “只要你说‘好’,就代表著你答应了,而这个赌约也就可以开始了。”

  这人是不是疯了?她怎么可能会说“好”赫月夜不敢置信的瞪著眼前的人。
    http://www.rcdaily.com.cn
  “说‘好’……”他站起身,笔直的走到她的面前,“你知道吗?我很少会去在意别人有没有答应这回事。”这一次的破例,只因为她。
她想后悔当然是来不及了,而某人甚至还把她当作丫鬟使唤。

  “我要沐浴,给我端水。”没错,御承就是这样吩咐她的。

  “凭什么要我给你︱”赫月夜的话还没有说完,便被他的双眸盯得脑袋昏昏沉沉的,再也说不出拒绝的话,于是半刻钟后,一大桶热腾腾的洗澡水放在了屋内。

  http://www.tsdiy.cn

  “凭什么要我给你︱”没有例外,再次被那双眸子盯著,她依然没有反击能力。

  于是乎,赫月夜就这样心不甘qietinqi.com.cn情不愿的半夜待在厨房里,为那个无缘无故进驻她屋子的男人做包子。

  在发酵好的面团里放入馅料,她用力的捏著。

  这还有天理吗?她原本明明是做了一件好事,怎么最后却落得这样的下场?换成其他任何一个乞丐,都不会像他这样堂而皇之的强占民宅吧!

  更没道理的是qietinqi.cn自己居然还真的乖乖听他的吩咐做事。

  莫非她真的天生有当丫鬟的命?

  使劲的晃晃头,赫月夜把捏好的包子逐个放进蒸笼里。

  等会儿,只要不看那个御承的脸,不看他的眼睛,自己就一定可以把那家伙驱逐出屋子!

  没错,一定可以的!
     http://www.cawj.cn
  她打定了主意要赶他走,不过当她端著蒸好的包子走进屋子里的时候,看到一幕美男出浴的景象,脑中的想法顿时飞到九霄云外去了。

  长长的黑发湿漉漉的披散在那洗去了污尘的白玉色肌肤上,水滴顺著他的脸颊滑到了下颚,一滴,两滴,三滴……滴落到那引人遐想的锁骨上。他的薄唇微微开启著,荡漾著如女子般的红润色泽,那双漆黑的眸子,此刻正弥漫著一层水雾。

  他是御承?刚才的那个乞丐?

  除了这双同样魅惑的眼眸之外,他看起来就像是完全变了一个人。

  “你、你、你……”她的手指颤抖著指著他的脸。

  “怎么?”御承目光的焦点轻轻的向上移,视线朝著呆站在门口的赫月夜射来。

  那双看似清澈youhuatuiguang.cn却又似深潭的眸子,不知怎的,竟让她的心猛然一震。

  不能看他的眼睛,不能看……她赶紧移开视线,往他脸部以下的部位看去︱

  纤长的脖颈、漂亮的锁骨、宽阔的胸膛……

  是不是菩萨看她的日子过得太悠闲,所以给她来个大考验啊!

  赫月夜只觉得自己的手抖得更厉害了,连带著托盘上的包子也一震一震的像要跳出托盘。

  “你、你、你没穿衣服!”半晌qietinqi.cn她的嘴巴里总算冒出了这么一句话。

  “沐浴需要穿衣服吗?”他旁若无人的从木桶中站立了起来,拿起一旁的巾布擦拭著自己的身体。

  白皙的躯体就这样整个呈现在面前,赫月夜惊得张大了嘴。

  他……究竟有没有把她当女人看待啊!就这样在她面前赤身裸体的擦身体自己怎么说也是一个未出阁的黄花闺女啊!脚底有些虚浮,她突然发觉zh-sanhao.com.cn原来连站立都是一件很艰难的事。

  “我……”她吞了吞口水,满眼所见都是他修长匀称的肢体。

  “什么?”御承回头,望著嘴巴张大得可以塞下两颗鸡蛋的女人。

  “好像……”

  “嗯?”

  “快晕了。”

  双眼一翻,赫月夜的身子缓缓的朝著地上倒去,在闭上眼睛的一瞬间,她脑海中最后的思绪是︱她真的看到了了不得的东西……

TOP

你真强

最后这一句真绝。

TOP

写的太好了,我赞同。

写的太好了,我赞同。

经常看笑话,小笑话,笑话大全,笑话集好处多多:可以治疗抑郁症、可以长寿、可以使你的性格永远充满热情等等..您会慢慢的发现生活原来是这么美好、开心、浪漫!

一对夫妻参观农场,主人很骄傲的介绍一只冠军种牛。  

太太问:它一礼拜交配几次?  

农场主人说:五、六次。  

太太随即很鄙夷地对先生说:你看!人家一个礼拜五、六次。  

农场主人连忙替那位先生解围道:当然,我们从不让它老是和同一只母牛交配



北京国际机票
北京国际机票
北京国际机票
北京国际机票
北京国际机票

TOP

广东轴承、广东SKF轴承、广东SKF进口轴承

TOP

这帖子有道理

但凡有道理地帖子,那是一定要顶的,呵呵




Buy cheap replica watches and  replica handbags and china wholesale and wholesale instantly.Also buy wholesale electronics and  from here.Get to  work now.

TOP

peons4hire

peons4hire with the press, buy Scrip after a remark wow gold made about her cat,peons4hire,Newspapers devoted pages to him and it made her aware that no remark is too small to be highlighted. At one drinks party it was noted that she excused herself from talking with journalists to supervise her son XcgMay  Xcgseobc.

Buy Scrip hard to create a quiet, peons4hire-4mmo life for her children but, ironically, her children are perhaps the element of her life wow gold that have received the most attention from the press, after the death of their first child and the news that their son, Fraser, has cystic fibrosis.

Brown enjoyed a peons4hire career but, unlike Cherie, Buy Scrip  chose to give it up to raise her family. Many believe this was a wise move as PR could have wow gold clashed with being the PM's wife, if clients chose to work with her in the peons4hire hope of peons4hire government favour.

TOP

发新话题