基于干扰免杀技术的云木马查杀引擎的设计与实现

本文阐述了在现代杀毒技术发展的新的形势下,各种杀毒软件查杀木马程序的方法与流程,展望了在新的编程语言环境下,木马程序的发展方向,以及对于传统杀毒软件的不足的地方进行了描述与归纳.概括了各种木马免杀的行为特点,并且针对其特点开发出了一套干扰免杀的新思路,并在原来的传统启发引擎的基础上进行了改进,构造了一个新的云木马查杀引擎,提高了查杀木马的准确性.     

木马免杀为什么会失败

以前介绍过很多免杀的方法,使用这些方法对上兴之类的木马加密加壳后,可以顺利突破国内常见的杀毒软件查杀。但是也有的同学发现,有一些特殊的木马并不是单文件的,在进行加密加壳后,生成的木马客户端主程序文件是不会被杀了,但木马运行时会释放出相应的DLL文件或其它资源文件,会被杀毒软件查杀,从而导致木马无法正常工作。这篇文章就教大家应对这种情况,让所有木马释放的文件也彻底免杀!     

黑客工具免杀加花三部曲

黑客工具虽然被杀毒软件列为病毒，但特征码并没有木马那么多，简单的利用“花指令”即可轻松免杀黑客工具从而躲过杀毒软件的查杀。     

简单免杀过四大杀软

不少刚入道的菜鸟朋友,最为头痛的技术莫过于木马免杀。辛辛苦苫配置的木马程序,到别人机器上就被杀软Kill了。面对杀毒软件的主动防御、内存查杀、核心扫描、未知病毒拦截等技术,新手又该怎么做一个有收获的牧马人？对于高手而言,可以通过C32ASM、OllyDBG、MYCCL等工具对木马进行加花、修改特征码以此来躲过杀毒软件的查杀。可无奈笔者是个懒人一族,实在不想大动干戈似的拿着OllyDBG去免杀一个EXE文件,不过懒人自有懒方法,下面笔者就为菜鸟朋友献上自家的独门秘笈,让你的小马轻松躲过卡巴斯基、金山毒霸、瑞星2009全功能套装、江民杀毒王等四大杀毒软件的查杀,在肉机上安家落户。     

史上最牛的木马免杀招数（续）

还记得刊登在今年PCD第8期上的《杀毒软件奈我何——史上最牛的木马免杀招数》一文吗？在杀毒软件与木马的较量中,谁也不能获得绝对的胜利。面对不断革新的杀毒软件和安全辅助软件．黑客们也在不断地提高木马的免杀能力。笔者最近在经过一番钻研后,针对上次这篇文章写出了续篇．以供大家进行技术研究。     

99秒云鉴定撕碎病毒的伪装

现在大部分杀毒软件都自带了下载后自动查杀病毒的功能,可是即使杀毒软件没有报警,也不一定就是百分之百的安全,因为有些盗号木马的新变种会通过各种免杀技术绕过杀毒软件的追捕,等杀毒软件可以识别这些病毒后自己的账号早已飞入他人的囊中了。所以最新版本的金山毒霸中就增加了一个"云鉴定"的功能,当发现某个文件在试图更改系统设定,自己不能确定是运行程序的正常步骤还是文件被捆绑上了病毒木     

教你如何从电脑中毒现象分辨识别Web网页木马

由于web网页木马有伪装性很强，而且杀毒软件对于一些web网页木马没有查杀能力．这种情况下，我们可以根据电脑工作时的表现识别web网页木马。     

让电脑免费拥有数十款强悍杀软

大家知道，杀毒软件是彼此势同水火的，一台电脑上如果安装两个杀毒软件，往往不是异常缓慢就是死机崩溃。但是偏偏现在的病毒木马非常厉害，有许多病毒木马针对某种或某几种杀毒软件专门进行了免杀操作，现在安装的杀毒软件根本无法检测出病毒来。多款杀毒软件同时查杀检测，这样效果要好得多。如何才能在电脑上拥有数十款杀毒软件，让木马病毒无处遁形呢？     

明察秋毫，追击免杀型病毒

为了抗击病毒、木马、黑客软件等恶意程序的进攻,我们通常会安装各种杀毒软件来应对。杀毒软件虽然功能强悍,但并非无懈可击。实际上,对于狡猾的病毒来说,往往会采用免杀等技术逃过杀毒软件的监控,甚至会对杀毒软件进行破坏操作。所以,对于免杀型病毒来说,仅仅依靠杀毒软件来应对是不够的,这就需要使用各种安全工具来配合杀毒软件运作,及时发现并清除免杀型病毒。     

一招搞定国内所有杀软

在红客路线栏目中，各种各样的木马使用、伪装、传播等，都介绍了许多，但是关于木马的免杀，对于菜鸟们来说，还是一个令人头疼的问题。木马如何才能躲过杀毒软件的查杀呢？我们曾介绍过使用MYCCL定位修改特征码的方法，这种方法百分百有效，但是必须针对不同的杀毒软件进行不同的定位修改，因此非常的麻烦。今天，我们就为大家带来一个至简至易的方法，一次修改过所有的杀毒软件1     

云安全及其在地质行业信息安全的应用

中国企业创造的"云安全"概念,在国际云计算领域独树一帜。云安全通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,推送到服务端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。整个互联网,变成了一个超级大的杀毒软件。它使得互联网上的软硬件资源的潜力得到充分发挥,对经济和社会的发展有着极其重要的意义。文章介绍了云安全的思想来源及概念,讨论了广泛应用计算机网络的云安全技术及其在地质行业信息安全的应用。     

利用Flash MX 2004制作鼠标跟随动画效果

Flash MX 2004是Macromedia公司出品的一款用于制作网络动画的多媒体制作软件,随着Internet的不断发展,从网站页面的枯燥乏味,到现今五花八门的动态交互页面、网上购物、在线游戏……,网页技术在不断地变化并推陈出新,而Flash MX 2004就广泛应用于这些实例的制作中,本文通过Flash MX 2004动画编辑软件制作出鼠标跟随效果。     

基于Delphi的网页源码保护功能的实现

在开发一个网页设计课程考试软件的过程中,发现仅用文字描述题目要求难以表述清楚,应该提供一个网页样例,要求只能看到网页效果而无法看到网页源码。介绍了内存中载入网页的方法,通过ActiveX技术将其应用于HTML网页,实现了HTML网页源码的隐藏,由于网页源码隐藏在ActiveX控件内,网页显示由控件完成,该方法具有较高的安全性。     

基于决策树的Webshell检测方法研究

Webshell是一种基于Web服务的后门程序.攻击者通过Webshell获得Web服务的管理权限,从而达到对Web应用的渗透和控制.由于Webshell和普通Web页面特征几乎一致,所以可逃避传统防火墙和杀毒软件的检测.而且随着各种用于反检测特征混淆隐藏技术应用到Webshell上,使得传统基于特征码匹配的检测方式很难及时检测出新的变种.本文将讨论Webshell的特点和机理,分析其混淆隐藏技术,发掘其重要特征,提出并实现了一种基于决策树的检测模型.该模型是一种监督的机器学习系统,对先验网页样本进行学习,可有效检测出变异Webshell,弥补了传统基于特征匹配检测方法的不足,而结合集体学习方法Boosting,可以增强该模型的稳定性,提高分类准确率.     

Saving Users from Themselves

Abstract

Even with the strongest technology safeguards in place, in many cases IT administrators still have only a limited amount of control over what their users do over the Internet. They'll go to unknown Web sites, open e-mail and attachments that might contain dangerous content, and sometimes even upload files or data into Webmail or blogs. They'll download unauthorized digital music. Mobile users might turn off their firewalls or antivirus software in order to connect from the field.     

基于端口镜像的OmniPeek网络协议分析

校园网是一个高度集成的系统工程,各种网络设备、应用程序与联网用户的交互作用日益复杂,网络管理的地位越显得重要。OmniPeek网络协议分析软件,通过对交换机镜像端口捕获数据并分析,能帮助网络管理员了解网络运行状况,及时排除网络故障并优化网络性能。     

浅析杀毒软件的现状及趋势

随着病毒的破坏力越来越大,杀毒软件成为人们关注的焦点。文章首先从杀毒软件的两个重要产品（单机版和网络版）分析了杀毒软件的发展历程,然后对杀毒软件未来发展趋势提出了本人的观点,认为在杀毒技术上,要变被动为主动;在营销模式上,由收费走向免费。     

网站安全扫描产品的分析与比较

随着互联网的飞速发展,网站安全问题日趋严峻,几乎每天都有大量网站被篡改,被植入木马、后门等恶意程序。网站安全扫描产品也如雨后春笋般出现,这种产品虽然不能像安全防护设备那样有效保护网站,但也能帮助管理员迅速了解网站存在的安全隐患。但是产品的好坏如何定义？文章根据网站安全扫描原理进行了详细阐述,并通过实际测试后的对比分析,提出了一些完善化的建议,希望提高网站安全扫描产品的扫描能力。     

显示器电磁木马的Soft-TEMPEST技术研究

显示器电磁木马是通过控制计算机屏幕电磁辐射达到窃取信息目的的一种新型木马。当前的主流防护思想是用软件防护代替较为成熟但造价昂贵的硬件防护机制,然而目前软防护思想大多侧重于理论方法的探索,在实现机制上相对比较复杂。针对显示器电磁木马的工作特点提出了Soft-TEMPEST防护机制,设计了显示器电磁木马的ADFA（API Detection and Frequency Analysis）检测方法。该方法通过API函数序列的周期性挖掘分析,结合对屏幕像素信息的傅里叶变换及频谱分析,达到检测出木马进程的目的。测试结果表明,该方法能够成功检测出多种显示器电磁木马,而且原理简单,方便投入使用。     

白名单主动防御系统的设计与实现

党政机关对于未知木马、恶意程序入侵造成的泄密往往采用安装杀毒软件的方法,但是基于黑名单技术的传统杀毒软件的特征库的更新晚于恶意软件的发现,所以无法从根本上做提前防范,因此提出了一种基于白名单技术的主动防御系统。详细阐述了系统功能模块的划分和客户端验证等关键技术的实现方法。白名单采集的是经过管理员验证后可信任软件的文件指纹,然后通过文件指纹的校验和比对,可以禁止运行未知的软件,从而在根源上节制了恶意软件的运行和传播。