脚本后门及网页木马的免杀（上）

• 作者: 姬良
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 网页木马 后门 脚本 黑客技术 杀毒软件 修改法 应用程序 特征码
• 年，卷（期）: 2007,（10）
• 页码范围: 42-44
• 页数: 3页
• 分类号: TP393.092

摘要

“免杀”之意是让本被杀毒软件查杀的文件变得不能被杀毒软件查杀。目前．国内黑客技术中最火的技术非免杀莫属了。以前杂志上刊登这样的文章不多．使得脚本后门的“免杀”技术得不到很广的传播．致使很多初学者除了会用screnc．exe来加密后门外什么都不会（在脚本后门“免杀“方面）．其实脚本后门的免杀和EXE及DLL后门的免杀一样．都有一定的方法可学。应用程序“免杀”的几个基本方法有修改输入表，加花指令，加壳，修改特征码等，而我们“免杀”脚本后门也有一定的方法．如加密法，分割文件包含法，以及特征码修改法……咳，还有一个王牌“免杀”法，我会在文章的最后详细讲解，同时也讲一下网页木马（下载并执行）的免杀。接下来．我们就一起走进脚本后门和网页木马的“免杀”之旅吧。