内网渗透之免杀几种方法
——“无网安,不国安”
免杀的最基本思想就是破坏特征,这个特征有可能是特征码,有可能是行为特征,只要破坏了病毒与木马所固有的特征,并保证其原有功能没有改变,一次免杀就能完成了。
花指令免杀
花指令其实就是一段毫无意义的指令,也可以称之为垃圾指令。花指令是否存在对程序的执行结果没有影响,所以它存在的唯一目的就是阻止反汇编程序,或对反汇编设置障碍。
加壳免杀
说起软件加壳,简单地说,软件加壳其实也可以称为软件加密(或软件压缩),只是加密(或压缩)的方式与目的不一样罢了。壳就是软件所增加的保护,并不会破坏里面的程序结构,当我们运行这个加壳的程序时,系统首先会运行程序里的壳,然后由壳将加密的程序逐步还原到内存中,最后运行程序。
内存免杀
CPU不可能是为某一款加壳软件而特别设计的,因此某个软件被加壳后的可执行代码CPU是读不懂的。这就要求在执行外壳代码时,要先将原软件解密,并放到内存里,然后再通知CPU执行。
分离免杀
所谓分离法免杀,就是将ShellCode和加载器分离。网上各种加载器代码也有很多,各种语言实现的都很容易找到,看起来比较简单,但效果却是不错的。比如shellcode_launcher,加载c代码,基本没有能查杀的AV。
http://www.dxswb.com/shijian/272446.html
点此复制本页地址
大学生网报讯(通讯员郭忆童)2023年7月26日星期三上午湖北第二师范学院“情系楚蜀,筑梦宜都”社会实践队八字桥分队给宜都市八字桥社区“希望家园”的孩子们带来了《我们的呼吸》一课并组……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(郭忆童)为了让孩子们学会调节自己的情绪,做积极乐观的人,做生活的主任,湖北第二师范学院“情系楚蜀,筑梦宜都”社会实践队八字桥分队7月28日在宜都市八字桥社区开展了……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(通讯员郭忆童)湖北第二师范学院“情系楚蜀,筑梦宜都”社会实践队八字桥分队的趣味课堂英语课已经进行到第三周了,两周的趣味英语学习提高了孩子们对英语的学习兴趣,老……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(通讯员郭忆童)为了使学生通过学习党史,激发他们热爱中国共产党的热情,同时培养学生的爱国之情和感恩党之心,湖北第二师范学院“情系楚蜀,筑梦宜都”社会实践队八字桥……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(通讯员郭忆童)为了提高学生的安全意识,增强学生的安全认知,增强孩子们的安全防范能力,掌握有关的交通安全知识,引导学生在学习中认识生命的意义,湖北第二师范学院“……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(通讯员郭忆童)为了增强学生的禁毒意识,让他们认识到毒品的危害7月25日,湖北第二师范学院“情系楚蜀,筑梦宜都”社会实践队八字桥分队在宜都市八字桥社区“希望家园”开……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
为了使学生了解生命的可贵,掌握有关的交通安全知识,认清学习目的,增强学生安全意识,引导学生在活动中认识生命的意义,湖北第二师范学院“情系楚蜀,筑梦宜都”社会事实践队7月24日给……
郭忆童 湖北第二师范学院外国语学院查看全文 >>
大学生网报讯(通讯员郭忆童)既要绿水青山,也要金山银山,绿水青山就是金山银山。为了深刻贯彻学习党的二十大报告精神深入推进污染防治,传播保护环境的思想理念,7月24日,湖北第二师……
郭忆童 湖北第二师范学院外国语学院查看全文 >>