NTFS文件流与RAR联手打造免杀木马

• 作者: Lysosome
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: NTFS文件流 WINRAR 黑客工具 GUI界面 木马程序
• 年，卷（期）: 2004,（12）
• 页码范围: 52-53
• 页数: 2页
• 分类号: TP393.08

摘要

蝴蝶：我相信喜欢玩木马的朋友都喜欢为自己心爱的“马”窗上绿色的“迷彩服”（壳），但网上的；“迷彩服”秘书科都流行了好几年，虽然多换几件可以躲过一般的杀毒软件，但如果乐是前卫的马儿爱好者，又想搞一下新东西的话就不要错过这篇文章了。黑防原来曾经介绍过用NTFS数据流构造术马的技术，现在加上了一个RAR，有什么区别呢？答案还是在文章中揭晓吧！