VIP会员学习成果展：超简单免杀WebShell和网马

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 成果展 VIP 学习 会员 杀毒软件 可执行文件 特征码 反汇编
• 年，卷（期）: hkfx_2006,（10）
• 页码范围: 51-53
• 页数: 3页
• 分类号: TP391.41

摘要

一般来说，网马和网页后门是都可以查看到源码的，而可以查看到源码，就给了我们定位杀毒软件的特征码和修改特征码带来了极大的方便。我们可以不用像免杀可执行文件一样反汇编，我们只需要定位杀毒软件的特征码，再分析下特征码在网马中的功能，然后在不影响网马功能的前提下改变下代码，那我们的网马就免杀成功了，而且也获得了我们自己特有的网马了。