木马免杀为什么会失败

• 作者: 张黎
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 木马 程序文件 杀毒软件 DLL文件 资源文件 客户端 加密 查杀
• 年，卷（期）: wysjb_2008,（22）
• 页码范围: 39-40
• 页数: 2页
• 分类号: TP393.08

摘要

以前介绍过很多免杀的方法，使用这些方法对上兴之类的木马加密加壳后，可以顺利突破国内常见的杀毒软件查杀。但是也有的同学发现，有一些特殊的木马并不是单文件的，在进行加密加壳后，生成的木马客户端主程序文件是不会被杀了，但木马运行时会释放出相应的DLL文件或其它资源文件，会被杀毒软件查杀，从而导致木马无法正常工作。这篇文章就教大家应对这种情况，让所有木马释放的文件也彻底免杀!