几种恶意程序搞破坏的新技俩

• 作者: 胡文亮
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 社工 驱动 HOOK
• 年，卷（期）: 2010,（2）
• 页码范围: 69-71
• 页数: 3页
• 分类号: TP309.5

摘要

最近几个月在虚拟机里玩新出的恶意程序（包括病毒、木马、广告软件、间谍软件等），发现大多数的恶意程序都没什么技术含量．无非就是恢复个SSDT来逃避主动防御什么的．这些代码在网上都很普遍了．但也发现一些技术含量不高．却能使目前的主动防御手段失效的办法。由于我对恶意程序深恶痛绝，