2018年3月31日
20154312 曾林 Exp3 免杀原理与实践
摘要： 20154312 曾林 0.写在前面 AV厂商检测恶意软件的方式主流的就三种： 1. 基于特征码的检测 2. 启发式恶意软件检测 3. 基于行为的恶意软件检测 我们要做的就是让我们的恶意软件没法被这三种方式找到，也就是免杀。具体的手段有： 改变特征码 如果你手里只有EXE 有shellcode(像M 阅读全文
posted @ 2018-03-31 18:04 Magic_Tsang 阅读(559) 评论(0) 推荐(0) 编辑