2020年4月23日
关于免杀的实践
摘要： 流行的杀毒软件如Kaspersky, 360等已经在系统层对文件的活动进行了监测，对于流行的病毒只要一经发现，必然会及时遏止病毒的传播。一种流行的Nanocore在植入时就先检测杀毒软件的运行情况，在病毒生成之前先关闭Avast, Windows Defender等杀毒产品，进而运行可执行文件。对于 阅读全文
posted @ 2020-04-23 23:32 失控的比特 阅读(121) 评论(0) 推荐(0) 编辑