修改木马特征码.ppt

网络安全技术概述;4.入侵检测与防御安全(8);杀毒软件 bitdefender;4;木马的发展历史 ;木马连接方式;木马连接方式(续);木马的隐藏技术;寄宿于正常文件;木马加壳加密;正因为壳的性质，木马会进行加壳操作以使自身得到加密，这样就给杀毒软件的查杀带来了难度。不过目前主流的杀毒软件都改进了其杀毒引擎，增强了加壳程序的检测，对于加过壳的程序，杀毒软件会先将其脱壳，再进行查杀。因此如果木马使用的是类似ASP、UPX这样的热门加壳软件，那么还是很难逃过杀毒软件的查杀的，除非使用一些冷门的加壳软件。 ;修改木马特征码;答案是肯定的，修改木马的特征码需要使用16进制编辑器，例如UltraEdit、Winhex等。修改特征码可以采用两种方法：1.直接修改特征码：用16进制编辑器打开木马后，将其中的特征码都替换为0；2.增加跳转指令：在木马特征码处增加一条跳转指令，让程序运行到该处时跳到下一段代码，这样做的目的是使杀毒软件检测时跳过对这段代码的检测。 ;木马的防范;15;木马程序进行加壳 ;修改木马特征码 ;实训：木马的使用