想必現(xiàn)在有很多小伙伴對于什么是免殺木馬方面的知識都比較想要了解，那么今天小好小編就為大家收集了一些關(guān)于什么是免殺木馬方面的知識分享給大家，希望大家會喜歡哦。

免殺——顧名思義就是能避免被殺。

免殺木馬就是能不讓殺軟識別為惡意代碼的木馬。

木馬經(jīng)過加殼后（可能不止一次，加殼算法也可能不止一種）能不被某些（可能所有）安全軟件（靠特征碼分析）發(fā)現(xiàn)，就成了免殺木馬。

未經(jīng)芝士回傳答允適許不得轉(zhuǎn)載本文內(nèi)許容，否則計將視表為侵權(quán)

不過這種免殺只是相對的，如果安全廠家得到惡意代碼，就會分析，然后更新特征庫（病毒庫）就可以查殺。

如果你用的是HIPS，那就基本不怕，因為不管惡意代碼如何隱藏，最后都會露出真面目——調(diào)用相關(guān)的函數(shù)（來攻擊），然后被 HIPS 攔截。但是如果惡意代碼利用了系統(tǒng)漏洞（例如利用系統(tǒng)對特殊數(shù)據(jù)錯誤分析所造成溢出等等來進行攻擊），那就麻煩了(*^__^*) 嘻嘻……

們地也由線解建流期，據(jù)壓收步石酸院。

如果你遇到了很新的木馬或者傳播不廣的木馬，殺軟可能查不出（因為還沒有對應(yīng)的特征碼）。為了解決這種情況，各安全廠家都在想辦法，常見的有啟發(fā)式掃描和智能 HIPS。（貌似卡巴斯基實驗室有一種新的東東，能更快的找到惡意代碼的源頭，好像會在 卡巴 2011 里用）

本文到此結(jié)束，希望對大家有所幫助。

版權(quán)說明：本文由用戶上傳，如有侵權(quán)請聯(lián)系刪除！

標(biāo)簽：