木马对抗杀软瑞星
- 时间:2015年04月02日 15:15:15 来源:魔法猪系统重装大师官网 人气:15925
最近网马的两个静态对抗技术:
余弦函数
1、前段时间看到的:
var parent_url = window.parent.location.href.toLowerCase();
var where = document.referrer.toLowerCase();
var self_url = document.location.href.toLowerCase();
if(where.indexOf("gov")>=0 || self_url == parent_url || where == "")
{
location.replace("about:blank");
}
2、刚刚不小心看到的:
function jc()
{
jc_list = ['res://C:\\Program%20Files\\Rising\\Rav\ ssafety.exe/PNG/123','res://D:\\Program%20Files\\Rising\\Rav\ ssafety.exe/PNG/123','res://E:\\Program%20Files\\Rising\\Rav\ ssafety.exe/PNG/123'];
for ( i= 0; i { ischeck = 1; x = new Image(); x.onerror = function() { ischeck = 0; } x.src = jc_list[i]; if (ischeck == 1) return 1; delete x; } return 0; }
这次是简单对抗瑞星,下次会不会更多些?
而且我们还跟踪了好些网马资源,里面的其实存在好些对抗技术,有些是很牛的(可以专门整出一个议题),挂马产业链一直是我比较好奇的对象。