驱动级的特征码修改——终级免杀之PcShare

• 作者: tankaiha
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 驱动程序 特征码 远程控制软件 隐藏技术 SYS PS 隐蔽性 服务端 安装
• 年，卷（期）: 2005,（11）
• 页码范围: 54-57
• 页数: 4页
• 分类号: TP316.7

摘要

PcShare可算国内最优秀的远程控制软件之一．其特有的驱动级隐藏技术让PS的隐蔽性有了质的提升。可再好的隐藏也必须先过安装这～关．由于杀软的特征码库中早已有PS的代码，所以在开监测的情况下．当服务端释放＊．D1L和＊．SYS两个文件时杀软会报警．因没法安装。这时应该做什么？当然是免杀。加壳是没用的，要改特征码。改文件和内存特征码在前几期的黑防都已介绍过，照旧修改就可以。关键PS中有个驱动程序PcHide．SYS，它的特征码又应该怎么修改呢？这里就和大家交流一下含驱动的程序特征码修改，使用的杀软是最新的KV2006 ，PS使用的是破解完全版。