20145316許心遠《網絡攻防》第三次實驗：免殺原理與實踐

基礎問題回答 殺軟是如何檢測出惡意代碼的？ 基於特徵碼的檢測 啓發式惡意軟件檢測 基於行爲的惡意軟件檢測 免殺是做什麼？ 免殺即「反-反病毒」/「反殺毒技術」，在這個實驗中可以讓安插的後門不被AV軟件發現。 免殺的基本方法有哪些？ 改變特徵碼 如果你手裏只有EXE 加殼：壓縮殼 加密殼 有shellcode(像Meterpreter） 用encode進行編碼 基於payload重新編譯生成可執行文

>>阅读原文<<