一种Windows木马免杀工具的设计  

作　　者：刘灏 耿晓洋 

机构地区：[1]山东科技大学,山东济南250000

出　　处：《移动信息》2021年第6期30-31,共2页MOBILE INFORMATION

摘　　要：护网行动中,木马是攻方重要攻击手段之一,木马能否绕过杀毒软件查杀决定了攻击能否开展,但传统木马病毒及现有免杀机制研究在内存权限动态申请等多个方面存在局限性。文章设计了一种 Windows 木马免杀机制,并实现了一个免杀工具。经多款个人版杀毒软件查杀测试,取得了较好免杀效果,验证了文章思路的有效性。

关 键 词：护网行动 WINDOWS 木马免杀 

分 类 号：TP273[自动化与计算机技术—检测技术与自动化装置]