利用Runas过360云查杀

• 作者: swan
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 工具 Runas 云查杀
• 年，卷（期）: 2009,（6）
• 页码范围: 33-34
• 页数: 2页
• 分类号: TP309.5

摘要

360云查杀的本质就是指定位置提取文件验证MD5值再进行判断。这个本质注定我们要过云查杀必然要让360无法找到木马文件。找不到木马文件，我一直提倡用“过河拆桥”法来阻止云查杀的追杀。所谓”过河拆桥”法，就是先建立一个虚拟目录让木马进人虚拟目录运行，然后取消创建的虚拟目录或者是当运行木马后直接把木马文件删除，导致云查杀识辨失败。