木马“加/脱壳”的详细实现过程

125243102

编者按:我们将会为你全面剖析时下流行的木马攻防相关知识，让你在碰到中招的情况后，也不至于只会格式化再重装系统了事。通过对木马的“制作→伪装→种植→防范”全程攻略，让大家对于看似老生常谈的木马有一个比较系统的认识。


　　为什么要“加/脱壳”?对于黑客来说，这项技术被淋漓尽致地应用到了伪装木马客户端上，目的是为了防止被杀毒软件反跟踪查杀和被跟踪调试，同时也防止算法程序被别人静态分析。

　　用pe-scan给木马脱壳

　　木马研究爱好者cytkk第一时间在国外某著名黑客论坛下载到了最新的反弹端口型木马(以下简称木马Z)，正欲体验其强大的功能时，不料被Norton Antivirus逮个正着，令人郁闷不已。cytkk企图使用加壳软件UPX(Ultra Packer For executable)对它进行简单包装来骗过杀毒软件，哪料提示加壳失败，检测得知木马Z早已被程序作者用UPX压缩，当务之急是要先去除这个已被Norton Antivirus识破的“烂”壳。

    cytkk运行一款名叫pe-scan 3.31的软件。点击“open”打开木马Z的客户端，在居中的显示框内得知加壳类型为UPX，再点击“unpack”→“start”，cytkk按照提示设置好保存目录和文件名就完成了整个脱壳操作。这样一来就得到了木马Z的原始客户端程序。

　　高手传经:在经过复杂的多重加壳后，检测出的结果就不一定准确了，此时就需要使用“adv.scan”高级扫描， pe-scan会分析出被各种加壳工具加壳的可能性。

　　重新加壳欺骗杀毒软件

　　接下来cytkk要做的就是给木马Z的原始客户端进行一次成功的加壳，根据以往的经验，此时用ASPack1.12是个明智之举，它拥有标准的Windows界面，操作简单直观。为了保证加壳后程序的完整性，cytkk放弃了最大可能的压缩，在“选项”中去掉了“压缩资源”的勾选并选择了“保留额外数据”。“压缩”选项很直观，有两个进度条，上面一个表示压缩进度，下面一个则是压缩后的文件大小。压缩完成后，cytkk便迫不及待地点击左边的“测试”按钮来进行完整性测试。结果没让cytkk失望，ASPack的出色表现使以严厉著称的Norton Antivirus对加壳后的木马Z也视而不见了。

宝钧文

教你几招确实有效的治疗早泄的方法

               如何治疗早泄

早泄从根本上说是射精所需要的刺激阈太低，因此，早泄的治疗无非是努力提高射精刺激阈。什么叫刺激阈呢？刺激阈指的是保持一定的刺激时间不变，能引起组织发生兴奋的最小刺激强度，反映了组织兴奋性的高低。它就像"门槛"一样，太低时，什么刺激都能跨过去，并引起组织反应，说明组织兴奋性高；太高时，很少有刺激能跨越过去，组织也难得发生反应，说明组织兴奋性低。所以，早泄的治疗就是如何提高这个"门槛"，也就是刺激阈。

(1)治疗要遵循性治疗的一般原则，如男女双方一起参加，收集完整病史，对病人进行有关性生理等方面的再教育，解除种种思想顾虑，要使他们认识到重建正常的射精反应是容易的。

(2)近30年来发展起来的行为训练疗法给早泄的治疗带来转机，大大提高了治疗率。其基本机制是提高刺激阈，消除刺激与反应间的联系。

詹姆斯．色曼斯1956年提出一种治疗方法：由妻子用手抚摸阴茎龟头及干，直到射精迫近的程度，然后停止刺激，待兴奋高涨的射精感消失后再重新刺激阴茎。如此反复进行，患者逐渐能够耐受大量刺激而又不射精，随着时间的进展，为了延缓射精发生而间歇的次数可以逐渐减少，最后达到不需要中途休息也能经受足够长时间的连续刺激而不过早射精。要注意掌握好刺激的强度和时间，掌握好火候才能恰好不引起射精。这种练习也可以由病人自已手淫来训练，自己体验刺激的强弱和方式，但效果显然不如女方进行操作。也可以在**时进行类似训练，如降低阴茎抽动的幅度、速度，或暂停抽动，使性兴奋降低，等阴茎将要疲软时再抽动，于是阴茎再次变硬，如此反复进行，即可延长**时间，待女方达到性高潮后或女方性高潮时再射精。

为了加强间歇法的效果，可以配合使用牵拉阴囊、睾丸法。人们观察到在性兴奋高度发展及高潮期间阴囊收缩、睾丸升高。在高度兴奋及即将射精前向下牵拉阴囊和睾丸，也可以降低兴奋性，并有推迟射精的效果，这也符合正常生理反应规律。

马斯特斯和约翰逊在1970年介绍了"挤捏技巧"，又叫耐受性训练，即女方对阴茎不断施加刺激，待男方感到射精迫近时，女方迅速以右手拇指放在阴茎的系带部位，食指与中指放在阴茎另一面，恰好分别位于冠状缘的上下方。挤捏压迫4秒钟，然后突然放松。施加压力的方向是前后向的而非左右向的，女方要用指头的指腹，而避免用指甲捏挟或搔刮阴茎。这时女方应坐在男方两腿之间，面向男方头部，这样用右手操作十分便当。

这种挤捏技术可以提高男子射精的刺激阈，从而缓解射精的紧迫感，若坚持锻炼15-30次，能明显加强抑制射精的能力，延长射精时间。当女方刺激时，男方的注意力要集中在阴茎受刺激后产生的感觉上，而不要过分注意什么时候会射精，一旦发生射精，也不要有任何不安、内疚，而应把注意力集中在高潮感受上。由女方承担抚摸刺激最有效，而如果由男方自己来作，效果显然差得多。挤捏力量应与勃起程度成正比，勃起越硬，所用压力越大。一般2周左右见效，继续3-6个月以巩固疗效。据作者报道失败率仅在3-5%左右。也有的医生主张，在病人合并性欲亢进时，可用手淫法治疗，临近射精时挤捏，直至能坚持10-12分钟不射精。手抚摸时可以涂抹润滑油，一方面保护龟头不受刺激，另一方面也能增加阴道的润滑程度。

(3)改换**体位，如采用女上式**，女性在上方做强烈的性器官摩擦，男方因处于被动地位，肌肉松弛，兴奋性低，从而能与女方同时达到高潮。也可采用侧位**，这时可以避免臀部的剧烈运动，减少因盆腔截流征引起的血液向下肢的分流。由于省力，动作幅度小，男方兴奋性的发展较慢，自然有助于延缓射精的发生。这些体位都有助于降低刺激程度，延长**时间。

(4)暂时分居一段时间，有意识避免性刺激。采用男方分散注意力（如**时倒数数，想工作上的事情等），或缩短**前情嬉爱抚时间，来限制男子的兴奋性，并力求克服早泄的作法，虽然有时也可见效，但往往会破坏双方的亲密感。延长**前准备时间、缩短女方达到高潮所需时间的措施，虽然有利于双方的性和谐，但要防止早泄患者在**前的过度兴奋。一方面要诱导女性性唤起并使其高度兴奋，另一方面则要求自己保持在低水平的兴奋，实际上这是很难办到的，尤其是早泄者。他们自身往往也相当兴奋，难以自持，那么有没有办法使他们能超脱在外呢？下面介绍一种冷水敷睾丸法：非常简单的作法是事先用冷水洗濯睾丸，或用湿冷的毛巾包绕整个阴茎和阴囊，这样可以使睾丸温度降低，血流减慢，紧张消除。男方就能从容地竭尽爱抚之能事，待到女方兴奋时，再徐缓地进入反应状态，可抑制早泄。也有人以一大杯冰水下肚，来使脏腑降温，减轻紧张。平常洗澡时，可用凉水与温水反复刺激睾丸，可起到锻炼男子性能力的作用。

(5)通过选择**时间也能锻炼控制射精的能力。如改在清晨醒后**，精力充沛；先睡一觉然后**，避免紧张；一次射精后，当晚再度同房，时间肯定延长；先手淫射精，不应期过后再**，都能达到延长时间的作用。

(6)龟头上涂抹西班牙“可提玛citemn”喷剂（俗称西班牙ct水），其原理是citemn成分作用于龟头海绵体组织上，舒缓龟头上全身最敏感的细微血管反应，使皮下神经延缓像大脑传送射精命令，从而达到延时的目的，在反复用过多次后就能够提高射精刺激阈，从而达到彻底告别早泄的目的，据德国现代医学杂志报道的数据是平均延时19分钟。最短延时10分钟，最长45分钟（注：这是在原有基础上延长的时间，不是全部时间）。相关“可提玛”的信息资料可以在百度搜索“citemn”就有大量的信息。另外使用双层避孕套以降低阴茎与阴道壁之间的摩擦感，也可以降低刺激程度。

(7)因射精反应是受交感神经控制，可以采用系统脱敏疗法，使用肌肉松驰剂引起副交感神经兴奋，并降低交感神经兴奋性。使用时要根据性兴奋程度来掌握。这种疗法有一定疗效。据报道，α肾上腺素能阻滞剂酚苄明，10-30毫克/日，治疗早泄，对监测精液容量及性反应有一定疗效。**前口服镇静剂、抗抑郁药、谷维素、普鲁苯辛、利眠宁和酚噻嗪类药物均可延长**时间，可能具有一定的镇静和安慰作用。

(8)耻尾肌锻炼法（中断排尿法）。由于男性射精与排尿都经由同一尿道，所以，这两种生理现象涉及的肌肉有许多是相同的，虽然也有不少是不同的。因此，进行中断排尿的练习还是大有裨益的。这种方法指的是在排尿时，先排出一部分，停顿一下，再排、再憋住，分几次才把尿排完。早泄者正是由于肌肉薄弱，控制能力差，所以需要采用这种锻炼方法。只要持之以恒，坚持下去尤其在尿量多，尿急时效果更好。这种训练不分昼夜，只要排尿就可练习，大多数人可以行之有效。体质差者应加强体育锻炼，提高全身的素质。