百度貼吧廣告:「長期收徒,教灰鴿子、抓雞、DDOS、木馬制作、免殺、捆綁服務器……」利益驅動下病毒公開叫賣,從寫碼傳播銷售洗錢分賬形成完整產業鏈。江民科技「2007駭客行為分析」顯示:近四成駭客研究免殺技術,研制免殺病毒、交流免殺技成最熱衷行為。
殺毒軟件靠特征碼匹配查殺。病毒必須逃過查殺才能入侵竊取信息,「免殺」應運而生。資深駭客介紹三大流行手法:
添加無用指令(如加1減1)干擾特征碼檢測,屬初級階段,強殺毒(如江民)仍能查殺。
程序如烙餅,殼為包裝袋隱藏內容。常見殼易識別,用生僻殼、多重殼、偽裝殼(掛「干燥劑」「有毒」標籤)干擾檢測。
特征碼如烙餅上芝麻位置。逃過加殼仍難過內存查殺,改特征碼成唯一辦法。需定位殺毒軟件病毒庫特征碼,有難度,但網上現成工具可定位,簡單修改即成免殺病毒。
江民專家何公道:免殺病毒並不可怕。KV2008智能主動防御系統主動監控未知病毒、層層攔截,讓免殺無處可逃。即使個別新/惡性病毒入侵,也無法逃避主動防御層層截殺。虛擬機脫殼殺毒技術同樣有效。