让木马在网络中现形

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 木马程序 网络安全 病毒查杀 杀毒软件 防治方法 特征码 无法识别 入侵者
• 年，卷（期）: 2006,（11）
• 页码范围: 57-61
• 页数: 5页
• 分类号: TP311.56

摘要

木马程序是危害网络安全的一个巨大威胁。现阶段人们对木马程序的防治主要还是通过各种木马病毒查杀软件来实现．其原理是通过甄别程序本身的文件特征来确定是否为木马程序。这种防治方法是有一定局限性的。入侵者可以通过改变木马程序的特征使杀毒软件无法识别该程序．从而达到逃避杀毒软件查杀的目的．包括对木马程序进行加壳、加花、定位并改变特征码等手段．即通常所说的免杀。每个入侵者都可以通过这些手段来构造自己的木马程序。而杀毒软件厂商在制作病毒木马特征码库时．只能针对网络中所流行的病毒木马程序。在这种情况下．经过改变特征码的木马程序就有可能逃避木马病毒查杀软件的查杀而长期存在了。