杀不死的秘密

时间:2015-04-23 16:16:23
【文件属性】:

文件名称:杀不死的秘密

文件大小:78KB

文件格式:DOCX

更新时间:2015-04-23 16:16:23

木马 免杀 秘密

木马 免杀 秘密 揭秘 一、免杀技术的发展   所谓“免杀”,就是逃避杀毒软件的查杀,目前用得比较多的免杀方法有加壳、修改特征码和加花指令三种,通常黑客们会针对不同的情况来运用不同的免杀方法。   第一款杀毒软件Mcafee是于1989年诞生的。   1989年:第一款杀毒软件Mcafee诞生,标志着反病毒与反查杀时代的到来。   1997年:国内出现了第一个可以自动变异的千面人病毒(Polymorphic/Mutation Virus)。   2002年7月31日:国内第一个真正意义上的变种病毒“中国黑客II”出现。2004年:在黑客圈子内部,免杀技术由IT工程师之家团队在这一年首先公开提出。   2005年1月:大名鼎鼎的免杀工具CCL的软件作者tankaia在杂志上发表了一篇文章,藉此推广了CCL,从此国内黑客界才有了自己第一个专门用于免杀的工具。   2005年2月至7月:通过各方面有意或无意的宣传,黑客爱好者们开始逐渐重视免杀。   2005年8月:第一个可查的关于免杀的动画由IT工程师之家团队完成。   2005年9月:免杀技术开始真正的火起来。   [国内免杀技术的起源时间:2002年7月31日]   小提示:毫无疑问,“免杀”技术是目前最火热的技术之一。“免杀”是可用性很强,应用范围非常广的一门黑客技术。免杀往往是脚本入侵技术、病毒攻击技术等一些其他黑客技术的准备工作。举个简单的例子,当一个黑客发现并利用了一个网站所存在的脚本漏洞后,经过提权最终得到了服务器的管理权限。为了方便和巩固控制,黑客往往需要将后门传至对方网站服务器上(可能是脚本后门,也可能是PE后门),或者是rootkit,然而对方服务器上有很厉害的杀毒软件,当这些后门被黑客上传到对方服务器之后,服务器上的杀毒软件识别并查杀出黑客上传的后门或rootkit,使黑客的工具不能发挥作用。这在很大程序上影响了黑客对漏洞的利用。但是如果黑客上传的工具是经过免杀技术处理过的,那么黑客就可以通过简单有效的工具来巩固控制。显然,这只是一个很片面的例子,在真正的Hacking过程中,免杀技术几乎是无处不在,所以学好免杀技术对于一个信息安全技术爱好者是非常重要的。


网友评论

  • 适合扫盲,还可以