
相信大家和我一樣都有過(guò)一些工具被殺毒軟件變態(tài)K掉的經(jīng)歷,辛辛苦整理出來(lái)的程序軟件被殺軟搞得面目全非,然而當(dāng)它們從代碼形成操作界面后也未能在殺毒軟件面前得到免死金牌。

- 免殺逆向 -
免殺,是當(dāng)今黑客圈一個(gè)熱門(mén)的話題和技術(shù),它可以讓殺毒軟件形同擺設(shè),可以將其視為某種能使木馬病毒通過(guò)一些技術(shù)手段或逆向工程讓殺軟對(duì)其綠色放行,從而繞過(guò)殺毒軟件的誤報(bào)和查殺。
從本質(zhì)架構(gòu)上劃分,國(guó)內(nèi)外黑客現(xiàn)狀可以劃分為「入侵滲透」和「代碼編程」兩類(lèi),如果各司其職一一分解的話那就簡(jiǎn)直太多了。

- 入侵滲透 -
由上級(jí)發(fā)號(hào)指令,指哪兒打哪兒,利用技術(shù)手法配合輔助工具,手握各種oday進(jìn)行漏洞挖掘,例如刷庫(kù)級(jí)別的,可以獨(dú)立滲透各企業(yè)大公司的服務(wù)器并進(jìn)入數(shù)據(jù)庫(kù)完成拖庫(kù)。

- 代碼編程 -
具備一定的匯編基礎(chǔ),根據(jù)網(wǎng)絡(luò)開(kāi)源的代碼編寫(xiě)病毒或者病毒變種傳播,除此之外還需具有免殺水平,深度挖掘漏洞,例如IE、Adobe、本地提取等。
話說(shuō)到此,當(dāng)病毒陷入困境,木馬也陷入僵局,各個(gè)環(huán)節(jié)部署目始終還是為了免殺,除此之外,免殺逆向技術(shù)帶給我們更多的則是思想的創(chuàng)新和對(duì)世界殺毒的挑戰(zhàn)。