phpspy躲过kv2005查杀的简单方法

最新推荐文章于 2024-09-19 16:08:49 发布

hnxyy

最新推荐文章于 2024-09-19 16:08:49 发布

阅读量1k

点赞数

本文链接：https://blog.csdn.net/hnxyy/article/details/255559

版权

phpspy躲过kv2005查杀的简单方法

我们在使用Angel的phpspy的时候，会被kv2005报backdoor/phpspy病毒查杀，经过试验，简单替换某些字符串可以躲过kv2005查杀。

打开该文件，找到下面两处：

303行：

echo "本程序由 Security Angel 安全组织 angel[BST] 独立开发,可在 <a href=/"http://www.4ngel.net/" target=/"_blank/">http://www.4ngel.net<;;/a> 下载最新版本.";

655行：

<td>Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved.</td>

替换Security 、Angel为其它字符串可躲过病毒kv2005查杀，其它后门程序我想以同样方法替换关键字符串可躲过杀毒软件查杀

呵呵，还好，我试了一下，firefox,wrsky还没有被作为病毒特征字符串