木马的加密与防杀 Microsoft Word 文档.pdf

本文主要探讨的是如何避免杀毒软件检测和清除木马，特别是针对Microsoft Word文档中的木马。木马，尤其是用于Web服务器管理的工具，经常被杀毒软件误判并清除，这给使用者带来了困扰。为了解决这个问题，文章提出了两种策略：更换不易被查杀的木马和对木马进行加壳处理。 文章建议更换木马。一种方法是选择那些不被杀毒软件频繁查杀的管理工具，例如ASP站长助手。以海洋顶端和老兵的ASP站长助手为例，尽管海洋顶端可能更容易被查杀，但老兵的ASP站长助手由于其管理软件的身份，较少受到杀毒软件的关注，且功能相当。因此，选择这些相对安全的工具可以降低被查杀的风险。 文章介绍了加壳技术，即通过对木马进行加密或变形，使杀毒软件无法通过关键词识别出木马。加壳后，木马的关键特征消失，使得杀毒软件无法有效检测。对于ASP木马，可以使用专门的ASP木马免杀工具进行加密。用户只需选择木马源文件，先进行转换，然后加密，即可完成。对于PHP木马，文章推荐了一款GUI工具，用户可以直接在源代码输入框中输入木马代码，点击加密后，得到的结果可以在结果区查看，如示例所示，加密后的PHP代码可以避开卡巴斯基等杀毒软件的查杀。 此外，文章还提到了《黑客手册》这一资源，该手册的“黑器免杀班”栏目提供了丰富的免杀技术和技巧。通过学习和实践这些技术，读者可以提升自己的免杀技能。 本文主要围绕如何在Microsoft Word文档中保护木马不被杀毒软件检测和清除展开，提供了更换木马和加壳加密两种策略，并推荐了一些实用工具和学习资源。对于想要深入了解木马防杀技术的读者，这是一个很好的起点。