基于Python的ShellCode免杀对抗  

作　　者：朱新宇[1] 张鑫 ZHU Xinyu;ZHANG Xin

机构地区：[1]中国民用航空飞行学院,四川德阳618307

出　　处：《信息技术与信息化》2021年第10期90-91,94,共3页Information Technology and Informatization

摘　　要：目前杀毒软件的特征库不断完善,使用传统的免杀技术往往需要耗费较多的时间且免杀效果已不太理想。针对这一问题,提出了一种基于Python的ShellCode免杀方法。从杀毒软件扫描引擎原理出发,首先通过对免杀技术的原理分析,然后生成ShellCode,并对生成的ShellCode进行处理,最后结合Python语言编译生成可执行文件,在免杀文件运行的同时,保持本地杀毒软件为打开状态,同时上传免杀文件至VirusTotal进行多引擎在线查杀。结果表明生成的免杀文件能够有效运行,免杀效果达到预期目标。

关 键 词：免杀 杀毒软件 扫描引擎 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]