关于病毒的壳的深沉交流

显示全部楼层 · 发表于 2007-1-7 17:43:30

加了壳的病毒能否直接运行呢?

如果不能,那病毒在内存里脱壳后再运行不是就被杀软监控到了么

如果病毒脱一个指令再运行它,然后再脱一个指令,这样虽然加了壳的病毒不能直接运行,那是不是杀软就不容易监

控到了呢?

如果能直接运行

那不管它怎么加壳,必须要保证病毒的源程序被有效运行吧

如果加了壳的病毒代码可以被计算机识别

那杀软认识它就不难了吧??

猜想~~~

大家来讨论吧~

[ 本帖最后由 ly250094040 于 2007-1-7 17:45 编辑 ]

显示全部楼层 · 发表于 2007-1-7 18:13:36

很好的问题哦

建议搜索下看篇帖子关于内存杀毒的
很多加壳器都是可以设置偏移量的,还有其他一些方法改变病毒程序
让他即可以运行也改变自身特征,骗过杀软(

不是这方面人才,就知道这些)
用汇编来给病毒加点花指令(改变对应杀软特征码的部分)杀软就监控不到了

显示全部楼层 · 发表于 2007-1-7 18:27:19

不懂编程果然不行啊......

PS:查了

"内存杀毒"没有相关帖,...

显示全部楼层 · 发表于 2007-1-7 18:28:51

另外

你知道虚拟脱壳的原理吗?

[已解决] 关于病毒的壳的深沉交流

回复 #2 navigateqd 的帖子

回复 #2 navigateqd 的帖子