相信大家和我一样都有过一些工具被杀毒软件变态K掉的经历,辛辛苦整理出来的程序软件被杀软搞得面目全非,然而当它们从代码形成操作界面后也未能在杀毒软件面前得到免死金牌。
- 免杀逆向 -
免杀,是当今黑客圈一个热门的话题和技术,它可以让杀毒软件形同摆设,可以将其视为某种能使木马病毒通过一些技术手段或逆向工程让杀软对其绿色放行,从而绕过杀毒软件的误报和查杀。
从本质架构上划分,国内外黑客现状可以划分为「入侵渗透」和「代码编程」两类,如果各司其职一一分解的话那就简直太多了。
- 入侵渗透 -
由上级发号指令,指哪儿打哪儿,利用技术手法配合辅助工具,手握各种oday进行漏洞挖掘,例如刷库级别的,可以独立渗透各企业大公司的服务器并进入数据库完成拖库。
- 代码编程 -
具备一定的汇编基础,根据网络开源的代码编写病毒或者病毒变种传播,除此之外还需具有免杀水平,深度挖掘漏洞,例如IE、Adobe、本地提取等。
话说到此,当病毒陷入困境,木马也陷入僵局,各个环节部署目始终还是为了免杀,除此之外,免杀逆向技术带给我们更多的则是思想的创新和对世界杀毒的挑战。