白金远程管理控制2009(V4.2)免杀笔记---瑞星2009

install

特征码 物理地址/物理长度 如下:
[特征] 00027FB4_00000003

 

第一处特征码
00427FB1:  85C0                       TEST EAX,EAX
00427FB3:  0F84 BD010000              JE 00428176   ---je改为jge
00427FB9:  8D8D 64F9FFFF              LEA ECX,[EBP-69C]

 

 

[特征] 000028C4_00000002
[特征] 00006DFE_00000002
[特征] 0000DD81_00000004
[特征] 0000DDB2_00000002
[特征] 0000DE50_00000002
[特征] 0000DF1B_00000002

第一处特征码000028C4_00000002
第一处特征码为字符，把3改为4

第二处特征码00006DFE_00000002
10006DFB:  85C0                       TEST EAX,EAX
10006DFD:  7D 07                      JGE SHORT 10006E06   --->je改为jge
10006DFF:  50                         PUSH EAX

第三处特征码0000DD81_00000004
1000DD80:  85C0                       TEST    EAX, EAX
1000DD82:  7D 03                      JGE     SHORT 1000DD87   --->je改为jge
1000DD84:  C600 00                    MOV     [BYTE DS:EAX], 0

第四处特征码0000DDB2_00000002
1000DDAF:  85F6                       TEST ESI,ESI
1000DDB1:  75 0B                      JNZ SHORT 1000DDBE   ---jnz改为jz
1000DDB3:  5E                         POP ESI

第五处特征码0000DE50_00000002
第五处特征码为字符，把小写u改为大写U

第六处特征码0000DF1B_00000002
在od里改的，上五处都是C32
1000DF18   .  85C0          test    eax, eax
1000DF1A    ^ 0F87 46FFFFFF ja      1000DE66   ---ja改为jae
1000DF20   .  55            push    ebp