瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在网上看到过很多次所谓“免杀木马”,它是真的吗?我们对它就束手无策吗?

1   1  /  1  页   跳转

在网上看到过很多次所谓“免杀木马”,它是真的吗?我们对它就束手无策吗?

在网上看到过很多次所谓“免杀木马”,它是真的吗?我们对它就束手无策吗?

最后编辑2007-07-16 21:05:37
分享到:
gototop
 

简单点就是给木马穿马甲
比如:加花、修改文件特征码、加壳、修改加壳后的文件等等~因为传统杀毒软件依赖的是病毒库的特征码!如果没有特征码就不认识这些穿了马甲的木马,木马也就达到免杀的目的!
但是,传统的马甲法在主动防御软件的面前基本上木有多少用,这个也和使用的人水平有关! 还有现在一些传统杀软也都开始强化了判断危险程度防御方法--也就是我们说的不依靠病毒库,不过现在大多数还没有达到主动防御那个水平!

顺便说一下的是,正在可怕的木马是那些制造者自己用,不外流的,很难获得样本的那种~~

个人观点~~欢迎拍砖
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT