打印

[分享] Ent58Vip2008 (自己做的免杀过卡巴的)

本主题由 yofx 于 2008-7-10 13:48 审核通过

Ent58Vip2008 (自己做的免杀过卡巴的)

今天看到论坛里有人发灰鸽子Ent58Vip2008  ,自己已经用了一段时间,感觉蛮好的。(主要是界面比较好看,我比较喜欢界面美丽的,

不过那个生成就被卡巴杀了,还有他的dat文件也被杀

自己对KvaEnt.dat做了下免杀,大家都知道,鸽子是按照他的那个dat文件生成服务端的,只要把.dat免杀了,生成的自然就直接是免杀的了。
这个应该是后来谁改的吧,鸽子都关了哈。
后门的现在还没发现,我不是高手~~~
水平有限,现在生成的服务端卡巴能过,但瑞星就~~~~别的杀软没试过。
还望高手努力啊

(注:那个客户端主文件本来就被杀,不过没关系了)
下载地址: http://molingjian.ys168.com/
(在第二个目录里头,两个分卷都要下啊,空间上传有限制,压成两个了哈)

附件

1.JPG (70.02 KB)

2008-7-10 13:01

1.JPG

2.JPG (74.16 KB)

2008-7-10 13:01

2.JPG

TOP

坐下板凳!!怎么使用啊?

你怎么免杀的 我想知道

我也用的是这个  就是不会免杀  还希望你教我一下

TOP

不过瑞星!!!
我的方法也是很简单的
就是用  Restorator 2007 打开他的dat文件,切换到编辑模式,把里头的字符串大小写换了就好啊
开始我只换了几个,还是被杀,后来直接吧代码复制出来,在记事本里直接全部大小写替换了
就这样的,方法很菜啊

瑞星的特征码超复杂,用OD改了半天,但还是不行,哪个高手再给弄哈

还有,这个服务端生成貌似就被加了个啥壳,再加新壳又是不成了哈

[ 本帖最后由 molingjian 于 2008-7-10 17:46 编辑 ]

TOP

楼主把你的方法写成文章投稿,介绍给叉子们更好,
好感动~~
谢谢斑竹同学,
努力中~~~~

TOP

就是不知道能过卡巴主动不??
有时间在虚拟机里再安个卡巴试试
我用得同学的机子,人家的,不敢乱搞啊。。。
完了告诉你结果~~~

TOP

顶了!不错!!!!!!!!!!!!!!!!!!

Processed in 0.697639 second(s), 7 queries, Gzip enabled