免殺新姿勢：利用線程將惡意代碼注入到內存中

本文講的是 免殺新姿勢：利用線程將惡意代碼注入到內存中， 產生存放遠程攻擊線程的進程 在這篇文章中我不想一步一步解釋我編寫的C#代碼，但是我會展示下它能夠繞過殺毒軟件，並且操作非常簡單，而且實用。 首先說明一下： 1. 我是在三年前發現這個攻擊方法的，當我在做免殺的時候我發現了很多都是以0x0地址開始的進程。在我的win7系統中這種惡意代碼繞過了我的殺毒軟件，只是在內存中可以找到，然後以系統權限運

>>阅读原文<<