杀不死的秘密

木马 免杀 秘密 揭秘 一、免杀技术的发展 　　所谓“免杀”，就是逃避杀毒软件的查杀，目前用得比较多的免杀方法有加壳、修改特征码和加花指令三种，通常黑客们会针对不同的情况来运用不同的免杀方法。 　　第一款杀毒软件Mcafee是于1989年诞生的。 　　1989年：第一款杀毒软件Mcafee诞生，标志着反病毒与反查杀时代的到来。 　　1997年：国内出现了第一个可以自动变异的千面人病毒（Polymorphic/Mutation Virus）。 　　2002年7月31日：国内第一个真正意义上的变种病毒“中国黑客II”出现。2004年：在黑客圈子内部，免杀技术由IT工程师之家团队在这一年首先公开提出。 　　2005年1月：大名鼎鼎的免杀工具CCL的软件作者tankaia在杂志上发表了一篇文章，藉此推广了CCL，从此国内黑客界才有了自己第一个专门用于免杀的工具。 　　2005年2月至7月：通过各方面有意或无意的宣传，黑客爱好者们开始逐渐重视免杀。 　　2005年8月：第一个可查的关于免杀的动画由IT工程师之家团队完成。 　　2005年9月：免杀技术开始真正的火起来。 　　[国内免杀技术的起源时间：2002年7月31日] 　　小提示：毫无疑问，“免杀”技术是目前最火热的技术之一。“免杀”是可用性很强，应用范围非常广的一门黑客技术。免杀往往是脚本入侵技术、病毒攻击技术等一些其他黑客技术的准备工作。举个简单的例子，当一个黑客发现并利用了一个网站所存在的脚本漏洞后，经过提权最终得到了服务器的管理权限。为了方便和巩固控制，黑客往往需要将后门传至对方网站服务器上（可能是脚本后门，也可能是PE后门），或者是rootkit，然而对方服务器上有很厉害的杀毒软件，当这些后门被黑客上传到对方服务器之后，服务器上的杀毒软件识别并查杀出黑客上传的后门或rootkit，使黑客的工具不能发挥作用。这在很大程序上影响了黑客对漏洞的利用。但是如果黑客上传的工具是经过免杀技术处理过的，那么黑客就可以通过简单有效的工具来巩固控制。显然，这只是一个很片面的例子，在真正的Hacking过程中，免杀技术几乎是无处不在，所以学好免杀技术对于一个信息安全技术爱好者是非常重要的。