PCShare2007新免杀

• 作者: 牧马人
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: WINDOWS系统 MSCONFIG PCSHARE 木马程序 启动模式 多进程 模块 服务
• 年，卷（期）: 2007,（10）
• 页码范围: 39-41
• 页数: 3页
• 分类号: TP316.7

摘要

最近PCShare推出了全新的2007版，对程序进行了彻底的改变，比如木马的架构为单模块多进程工作模式，这样可以确保肉机控制时彼此不影响。木马的启动模式完全模拟了windows系统服务．用msconfig查看的时候默认为系统服务。另外，用户可以根据自身需要选择是否加载驱动隐藏模块的内容。既然是木马程序就避免不了被查杀的噩运，所以今天我们就来说说这个PCShare2007的免杀过程。