中山去過廣州綠碼會變嗎，在廣東范圍內出行會影響穗康碼嗎

來源：整理時間：2024-01-08 05:07:23 編輯：頭條小編手機版

本文目錄一覽

1，在廣東范圍內出行會影響穗康碼嗎
2，出省健康碼會變色嗎
3，換地方還能生成綠碼嗎

1，在廣東范圍內出行會影響穗康碼嗎

在廣東范圍內出行，不會影響穗康卡的，原來是綠馬還是綠馬

你在廣東省內應該是不會出現很大的變動。再看看別人怎么說的。

2，出省健康碼會變色嗎

可能會變顏色，具體要看去的是什么地方，健康碼是根據風險區域變化的。如果去的是中風險區和高風險區，健康碼的顏色是會變的。但如果前往*低風險區域，健康碼是不會變色的。由于*的原因，用戶申請的健康碼需要變成綠碼來便捷通行，有不少人出行會跨省，那么健康碼跨省會變色嗎？如果用戶在全國低風險地區出行，并且沿途的公共交通工具上沒有遇到被確診或疑似病例的話，健康碼不會變色。不過，如果去的是中風險區和高風險區，持綠碼者進入高、中風險區后只要待足1小時，且手機處于開機狀態，那么健康碼或許就會變成黃碼了，所以沒有緊急事情，不要隨意走動。健康碼的顏色轉變規則紅碼轉黃碼：確診病例治愈出院，并經14天隔離期流調無復發癥狀;疑似、發熱病人經診斷，排除**病例，并經14天隔離期流調無**癥狀，發放“黃碼”。黃碼轉綠碼：密切接觸者經流調無**癥狀，且隔離期滿14天，“黃碼”轉為“綠碼”。綠碼轉黃碼：“綠碼”有效期截止前，無測溫健康記錄，轉為“黃碼”；“綠碼”人員經測溫發現有發熱癥狀，轉為“黃碼”。

3，換地方還能生成綠碼嗎

只要你沒有去過災情比較已嚴重的地方。那個馬就不會變。他這個都有記錄，你去過的地方上面都會有顯示的。

當前殺毒軟件對病毒的查殺主要有特征代碼法和行為監測法。其中前一個比較方法古老，又分為文件查殺和內存查殺，殺毒軟件公司拿到病毒的樣本以后，定義一段病毒特征碼到病毒庫中，然后與掃描的文件比對，如果一致則認為是病毒，內存查殺則是載入內存后再比對，第二個比較新，它利用的原理是某些特定的病毒會有某些特定的行為，來監測病毒。免殺常用的工具： ollydbg 調試器簡稱od，動態追蹤工具 peid 查殼工具 peditor pe文件頭編輯工具 ccl，伯樂，myccl 特征碼定位器 oc 地址轉換器 reloc 修改ep段地址工具 zeroadd 加區工具 uedit32 十六進制編輯器免殺方法一.文件免殺 1.加花 2.修改文件特征碼 3.加殼 4.修改加殼后的文件二.內存免殺修改特征碼三.行為免殺加花加花是文件免殺的常用手段，加花原理就是通過添加花指令（一些垃圾指令,類似加1減1之類廢話）讓殺毒軟件檢測不到特征碼。加花可以分為加區加花和去頭加花。一般加花工具使用加區加花，當然也是可以手工加的，就是先用zeroadd添加一個區段，然后在新加區段里寫入花指令，然后跳轉到原入口；去頭加花,是先nop（匯編里的空操作）掉程序的入口幾行，然后找到下方0000區，寫入nop掉的代碼和一些花指令，再通過jmp（匯編里的無條件跳轉）跳到原入口。舉個例子說明一下去頭加花：圖1 這是pcshare服務端入口處的一段代碼，原入口地址是00403d7d，因為是演示我就用兩句最簡單的垃圾代碼，花指令可以自己去找或者自己寫 push eax;eax寄存器壓入堆棧 pop eax;eax寄存器彈出堆棧圖2 先將入口兩句用nop填充，然后找到一段0000區記下新入口地址0040443c 圖3 寫入剛剛nop掉的入口兩句和花指令還有跳轉到原入口的指令圖4 把修改好的代碼保存，用peditor把入口地址修改為新入口0040443c就完成了，代碼執行時從新入口開始，先執行花指令然后跳轉到原入口執行真正程序，很簡單吧？其實花指令可以加在頭后同樣也可以加在頭后，也就是可以先執行花指令，然后再是入口，免殺效果是不一樣的！大家可以試一下。加區加花很相似，主要是怕程序的0000區不足，先用工具新加一個區，在新區里寫入花指令，其他的和去頭加花一樣，就不演示了。 http://hackervip.com/act/jcrm/mmly/20662.shtml 細的去這個地方去看圖加花以后一些殺毒軟件就認不出了，但有些比較強悍的殺毒，比如司機大叔（卡巴斯基）可能還是能查出來，這時就要定位特征碼然后修改了，要修改首先必須知道特征碼在哪里，所以需要先定位特征碼，這是個難點，特別是復合特征碼的定位。特征碼定位特征碼定位主要有兩種方法：第一直接替換法；第二二叉數法；直接替換法是最早開始出現的一種特征碼定位方法，按一定的字節數逐個替換原代碼并保存，比如木馬總共100字節，可以先把0-10個字節用0替換，保存，然后用殺毒軟件掃描，不被查殺說明特征碼已經被覆蓋掉了，如果還被查殺則替換10-20字節，再保存，掃描……直到找出特征碼。替換法的優點是容易理解，速度快（對文件特征碼而言），特征碼定位工具伯樂以及ccl的手動方式就是利用的替換法原理，文件特征碼定位經常使用的就是這種方法。但是對于內存特征碼的定位這種方法就不太實用了，每次替換以后都要載入內存再掃描，如果木馬較大，替換生成的文件會非常多，每個都要載入內存花費太多時間，除此之外它還有一個非常大的局限性，就是只能確定只有一處特征碼的情況（某種特定情況下的多特征碼也是適用的，下面的第3種情況將有講述），殺毒軟件還有別的定位特征碼的機制，比如有的殺毒的定義了a,b兩處特征碼（三處或者更多原理是一樣的，為了講解方便，以下均以兩處為例），只要a,b有一個存在便報毒，只有加大替換范圍直到兩處同時被替換才不報毒，如果兩處距離比較遠，定義出的范圍將非常粗糙，很明顯直接替換法將不再合適，這時第二種方法就有用武之地了。二叉數法使用的原理是一半一半定位，ccl的自動方式就是運用的這個原理。將待檢測段一分為二，分別替換并生成兩個文件a和b，其中a是原文件后半部分被0替換后生成的，b是前半部分被0替換的，殺毒開始查殺生成文件（如果是內存特征碼定位則先載入內存再掃描內存），有4種情況 (1)a存在，b被刪：這種情況說明a文件中特征碼已經被替換掉，因此將a的被替換部分一分為二，起始偏移為a的偏移，再進行檢測； (2)a被刪，b存在：這種情況說明b文件中特征碼已經被替換掉，因此將b的被替換部分一分為二，起始偏移為b的偏移，再進行檢測； (3)a存在，b存在：這種情況說明沒法定位a和b中有沒有特征碼，因此分別對a和b再一分為二進行檢測； (4)a被刪，b被刪：這種情況說明兩個區段都存在特征碼，因此分別對a和b再一分為二進行檢測。對a再分時會將原來的b區段填充為0，相當于去除b區段的影響，只考慮a；同理對b再分時會將原來的a區段內容填0，相當于去除a區段的影響，只考慮b。第（1）（2）對應的是只有一處特征碼的情況，比較容易理解；第（3）對應的是定義了a，b兩處特征碼的情況，但是和前面提到的那種不同，殺毒軟件為避免誤判，定義了a,b兩處特征碼，要ab同時存在時才報毒，假設a，b分別存在于a，b中，a,b不同時存在，殺毒對a，b均不報警，接下來該如何判斷呢？舉個例子說明一下木馬原來是…a……b…，第一次替換以后a：…a…000000，b：000000…b…，現在ab不同時存在，a，b都不被殺，則分別對a，b再次一分為二，…a……b000，…a…000…，000……b…，…a000…b…，再次掃描就可以找到兩處特征碼的位置，如果還是不行，再繼續分……直到全部找到；其實這種類型的多特征碼直接替換也是可以定位的，甚至效果更好，按一定位數替換，然后掃描，只要替換了一個特征碼就不再報毒，所以不報毒的便是特征碼被覆蓋的，不管有幾處都可以定位出，而且修改時也只要修改任意一處就可以了。第（4）種對應的情況也是殺毒定義了多處特征碼，就是上面提到的那種情況，只要有一處符合就認定是病毒。還是以a,b兩處特征碼為例，第一次替換后的結果同（3），兩部分分開考慮，互不影響，相當于分解成兩個單個特征碼的情況，第二次替換后變成000000…b000，000000…000…，000…000000，…a000000000，依此類推，直到精確定位出所有特征碼，如果有n處特征碼就相當于分解成n個單特征碼來定位，現在n一般小于等于3，這種情況定位出的所有特征碼必須全部修改了才能免殺。二叉數法是個很不錯的思路，可以解決大部分的問題，但是不是無懈可擊呢？回答是否定的！可惡的殺毒軟件還有一個殺手锏，就是復合特征碼，給我們定位特征碼帶來了很大的麻煩。復合特征碼的定位機制是，先定義出n個特征碼，只要里面某些同時出現便認為是病毒。舉個簡單例子說明一下：木馬原來是…a1…b1…c1…a2…b2…c2…（a1,a2一樣，加標號只是為了后面描述方便），只要abc同時出現就認為是病毒，這該如何定位呢？原理不是很難，也是利用替換再查殺的方法，先從后往前用0替換，替換精度假設為每次替換量增加1000字節，開始一直顯示是病毒，直到替換到地址13140040（為敘述方便隨便說的一個地址）時替換的字節達到15000個，即…a1…b1…00000000，兩個c都被替換掉了，此時顯示不是病毒，由此可知，特征碼c1就在13140040后面1000字節內，減小替換字節數比如改為替換14900字節，即精度改為每次替換減小100字節，還是無毒則減為替換14800字節，不斷重復……直到精確定位出c1的位置；如果改為從前往后替換，則可以定位出a2的位置；其他特征碼的定位可以利用已經定位到的c1,a2，把其中一個用0替換了比如c1,從后往前就可以定位出c2,直到定位出所有特征碼，其實原理并不復雜，但是要真正手動操作起來卻是非常麻煩的，我們可以利用myccl，它用的原理與之類似，具體操作可以看myccl的操作幫助。還有一種方法更科學，原理是一樣，但是替換的字節數不是等量增加的，而是以2的n-1次方增加的，第一次替換1字節，第二次2字節，第三次4字節……減小時也按照這種規律，這種替換方法有點類似于二叉數法，可以更快定位出特征碼的位置，我想這也是myccl在復合特征碼定位方面應該改進的地方吧。