驱动级的特征码修改——终级免杀之PcShare  

作　　者：tankaiha[NE365] 

出　　处：《黑客防线》2005年第11期54-57,共4页

摘　　要：PcShare可算国内最优秀的远程控制软件之一．其特有的驱动级隐藏技术让PS的隐蔽性有了质的提升。可再好的隐藏也必须先过安装这～关．由于杀软的特征码库中早已有PS的代码，所以在开监测的情况下．当服务端释放＊．D1L和＊．SYS两个文件时杀软会报警．因没法安装。这时应该做什么？当然是免杀。加壳是没用的，要改特征码。改文件和内存特征码在前几期的黑防都已介绍过，照旧修改就可以。关键PS中有个驱动程序PcHide．SYS，它的特征码又应该怎么修改呢？这里就和大家交流一下含驱动的程序特征码修改，使用的杀软是最新的KV2006 ，PS使用的是破解完全版。

关 键 词：驱动程序 特征码 远程控制软件 隐藏技术 SYS PS 隐蔽性 服务端 安装 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TP309.5[自动化与计算机技术—计算机科学与技术]