怎样用手机编写木马程序
你需要学会编程才能编写木马
编写木马最好用vc++。
这是c++的教程，你学懂了这些皮毛的东西再深入研究内核编程吧
华军软件园下载的杀木马软件Ewido怎么用呀？
ewido 杀木马软件,是一款网络安全防护软件，在电脑上已经安装的其它安全软件基础上，补充为一个完整的安全系统。plus版本能实时
监测整个系统运行，监测内存，内核自保护，在线升级等。程序可识别并清除63,449种不同的黑客程序,木马程序,蠕虫程序,Dialers程
序等! 全面保护你的网络安全!
----------------------------------------------------------------------------------
目前Ewido是网络上很流行的一款杀木马软件，由于很多电脑初学者不会使用此软件，特编写些教程，方便大家交流和学习。如果有不懂
之处，可到论坛发贴求助。
1、先下载软件，解压，安装。安装好后，在桌面上将会有一个如下图标。
2、双击运行些程序，将看到软件界面如下图所示。一定要先输入注册码，才能进行下面的操作。注册码一般在下载的地址有提示，或在
下载包中有。
3、点击图示“输入注册码”处。4、按要求输入注册码，点“确定”。注册成功，重启Ewido软件即可。
5、点击主菜单上的“更新“，将弹出如下界面。点击上面的”开始更新“。
系统自动弹出窗口如图。
7、执行相应的扫描功能。（建议第一次执行”全面扫描“，以后可执行”快速扫描“）
8、点击主菜单的”分析“，能显示出当前电脑的”启动、连接、进程“等状态。
9、点击主菜单的”隔离“，能显示出已经查出的木马。如果有查出木马，则这里有显示。您可以先隔离几天，如果电
脑没有出现，任何问题，则可以执行“最终移除”。（提示：可以先选择第一个文件，然后按住键盘Shift键
，用鼠标点最后一个文件，则所有文件被选中，再点”最终移除“）
制作木马免杀的具体步骤
一.花指令相关知识：
其实是一段垃圾代码，和一些乱跳转，但并不影响程序的正常运行。加了花指令后，使一些杀毒软件无法正确识别木马程序，从而达到免杀的效果。
二.加花指令使木马免杀制作过程详解：
第一步：配置一个不加壳的木马程序。
第二步：用OD载入这个木马程序，同时记下入口点的内存地址。
第三步：向下拉滚动条，找到零区域（也就是可以插入代码的都是0的空白地方）。并记下零区域的起始内存地址。
第四步：从这个零区域的起始地址开始一句一句的写入我们准备好的花指令代码。
第五步：花指令写完后，在花指令的结束位置加一句：JMP 刚才OD载入时的入口点内存地址。
第六步：保存修改结果后，最后用PEditor这款工具打开这个改过后的木马程序。在入口点处把原来的入口地址改成刚才记下的零区域的起始内存地址，并按应用更改。使更改生效。
三.加花指令免杀技术总节：
1.优点：通用性非常不错，一般一个木马程序加入花指令后，就可以躲大部分的杀毒软件，不像改特征码，只能躲过某一种杀毒软件。
2.缺点：这种方法还是不能过具有内存查杀的杀毒软件，比如瑞星内存查杀等。
3.以后将加花指令与改入口点，加壳，改特征码这几种方法结合起来混合使用效果将非常不错。
四.加花指令免杀要点：
由于黑客网站公布的花指令过不了一段时间就会被杀软辨认出来，所以需要你自己去搜集一些不常用的花指令，另外目前还有几款软件可以自动帮你加花，方便一些不熟悉的朋友，例如花指令添加器等。
五.常见花指令代码
1。 VC++ 5.0
PUSH EBP
MOV EBP,ESP
PUSH -1
push 515448
PUSH 6021A8
MOV EAX,DWORD PTR FS:[0]
PUSH EAX
MOV DWORD PTR FS:[0],ESP
ADD ESP,-6C
PUSH EBX
PUSH ESI
PUSH EDI
jmp 跳转到程序原来的入口点
2。c ++
push ebp
mov ebp,esp
push -1
push 111111
push 222222
mov eax,fs:[0]
push eax
mov fs:[0],esp
pop eax
mov fs:[0],eax
pop eax
pop eax
pop eax
pop eax
mov ebp,eax
jmp 跳转到程序原来的入口点
怎么编辑木马病毒？（详细点）最好有教程！
您好：
建议您不要编辑或使用木马病毒，木马病毒会对您的电脑造成损害的，如果您曾使用过此类不安全的木马软件的话，为了您电脑的安全，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
0条大神的评论