驱动文件免杀精讲

• 作者: Xiao辉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 驱动文件 特征码 内核文件 修改 加密
• 年，卷（期）: 2007,（12）
• 页码范围: 37-39
• 页数: 3页
• 分类号: TP309.3

摘要

经常做免杀的朋友都知道．驱动文件免杀一直是比较让人头痛的．因为驱动文件是内核文件．修改特征码容易出错。网上对驱动文件特征码修改资料也是甚少．都是一些去头加花或者加密的方法．这些方法虽简单容易．但也有不利之处。我始终觉得．修改特征码才是免杀的王道！