Split函数黑客化，轻松免杀ASP木马

• 作者: hack214
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ASP木马 t函数 VBSCRIPT 黑客 杀毒软件 卡巴斯基 解密文件 松
• 年，卷（期）: 2008,（3）
• 页码范围: 32-35
• 页数: 4页
• 分类号: TP311.56

摘要

现在找个免杀的ASP木马还真不容易，在网上找了半个多小时．没有一个免杀的，全部倒到了卡巴斯基的脚下!就小马来说，火狐内部免杀ASP小马还是很不错的．目前基本上还能免杀．我一般上传小马时都用这个。针对软件的免杀方法有很多．如修改特征码、去头加花等．但是针对ASP木马的免杀方法不是很多．一般就是VBScript加密，这个方法放在以前还可以，现在则不行了．杀毒软件会自动解密文件后再查杀．所以ASP木马在不断更新的杀毒软件面前越来越没有立足之地了，不过只要我们认真思考，免杀的方法总是有的。