萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 駭客技術教學 >> 駭客新聞

駭客炫耀「免殺」技術:加殼、花指令、改特征碼 三大手法 反病毒專家稱有對策

百度貼吧公開收徒教免殺,病毒製造產業鏈觸目驚心

百度貼吧廣告:「長期收徒,教灰鴿子、抓雞、DDOS、木馬制作、免殺、捆綁服務器……」利益驅動下病毒公開叫賣,從寫碼傳播銷售洗錢分賬形成完整產業鏈。江民科技「2007駭客行為分析」顯示:近四成駭客研究免殺技術,研制免殺病毒、交流免殺技成最熱衷行為。

免殺原理:繞過特征碼匹配

殺毒軟件靠特征碼匹配查殺。病毒必須逃過查殺才能入侵竊取信息,「免殺」應運而生。資深駭客介紹三大流行手法:

1. 加花指令:垃圾指令干擾檢測

添加無用指令(如加1減1)干擾特征碼檢測,屬初級階段,強殺毒(如江民)仍能查殺。

2. 加殼:包裝袋隱藏烙餅

程序如烙餅,殼為包裝袋隱藏內容。常見殼易識別,用生僻殼、多重殼、偽裝殼(掛「干燥劑」「有毒」標籤)干擾檢測。

3. 改特征碼:換芝麻位置

特征碼如烙餅上芝麻位置。逃過加殼仍難過內存查殺,改特征碼成唯一辦法。需定位殺毒軟件病毒庫特征碼,有難度,但網上現成工具可定位,簡單修改即成免殺病毒。

傳統特征碼查殺滯後,智能主動防御+虛擬機脫殼破解

江民專家何公道:免殺病毒並不可怕。KV2008智能主動防御系統主動監控未知病毒、層層攔截,讓免殺無處可逃。即使個別新/惡性病毒入侵,也無法逃避主動防御層層截殺。虛擬機脫殼殺毒技術同樣有效。

copyright © 萬盛學電腦網 all rights reserved