SYS与DLL文件的大范围免杀——黑防系列远控工具免杀全集

• 作者: 姬良
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SYS文件 DLL文件 远控 工具 主动防御 木马 扩展名 服务端
• 年，卷（期）: 2008,（2）
• 页码范围: 36-40
• 页数: 5页
• 分类号: TP316

摘要

过主动防御是后鸽子时代的远控木马必备的新功能之一．而过主动防御的木马服务端中大都有一个扩展名为SYS的文件．用于隐藏驱动隐藏木马．从而使木马达到过主动防御的目的．而这个SYS文件的免杀也成为了如今免杀圈内的难点。因为SYS文件的免杀方法不能简单套用对EXE、DLL文件的免杀方法。