2017-2018-4 20155317《網絡對抗技術》EXP3 免殺原理與實踐

2017-2018-4 20155317《網絡對抗技術》EXP3 免殺原理與實踐 一、問題回答 （1）殺軟是如何檢測出惡意代碼的？ 殺軟是通過代碼特徵比對得出的，將檢查的代碼和自己的特徵庫的代碼進行比對，然後得出 （2）免殺是做什麼？ 免殺就是讓安插的後門不被AV軟件發現，改變特徵碼，改變行爲 （3）免殺的基本方法有哪些？ 加殼：壓縮殼 加密殼 用encode進行編碼 基於payload重新編譯生

>>阅读原文<<