对抗卡巴斯基2009启发式分析的简单方法

• 作者: zklhp
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 卡巴斯基 启发式 单方 WINDOWS 对抗 保护程序 操作系统 保护设置
• 年，卷（期）: 2009,（8）
• 页码范围: 46-47
• 页数: 2页
• 分类号: TP311.56

摘要

本文旨在介绍一种绕过卡巴斯基2009启发式分析的简单方法，希望这种方法能为大家开拓思路。 首先说一下本文所讨论的环境。测试用的操作系统为Windows XP SP2，卡巴斯基为2009版．保护设置设为最严格的．如图1所示。文中所使用的程序是我以前写的一个远线程保护程序，这个程序在未处理前会被启发式分析认为是病毒。