卡巴虚拟机启发式查毒的绕过方法

针对卡巴斯基2010的免杀研究

手工构造典型PE文件

适合读者：黑器爱好者、入侵爱好者前置知识：基本汇编语法蝴蝶：新年到了，编辑部各小编都在张罗着给大家送上最好的文章和最新的黑客技术，以代表我们对支持黑防的读者朋友的崇高敬意。；当然，作为编辑部的唯..

批处理战KV主防

适合读者：入侵爱好者前置知识：黑软基本使用方法刘流：最近一段时间，网络上的很多攻击事件在大范围的扩散，很多服务器被入侵、控制，各种极品后门、木马被安装在了这些倒霉的服务器上。很多热心的读者朋友们..

去简单花指令的IDC脚本

修改shellcode异或加密的0day

远控软件gh0st源码免杀

鲜为人知的免杀基础--论错误的免杀思想

木马群典型病毒Trojan.PSW.Win32.Mapdimp.a分析报告

黑客谈免杀 简单分析特征码修改技术

绕过卡巴斯基主动防御系统方法的讨论

文章作者：吴杰信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

　大家好，我是水手，提起过杀软的主动防御可是今年热门话题，大都是什么修改时间过卡巴主动和恢复，SSDT表之类的话题，现在修改时间过卡巴主动对新版的卡巴已经不起作用了，恢复ssdt表要ring0级还要编写驱动兼容性..

[原创]黑防鸽子再免杀

DB权限FUCK SYSTEM

打造不被杀的Topo工具程序

来源:安全中国

来源:安全中国

来源:安全中国

来源:安全中国

来源:安全中国

首先来简单了解一下杀毒软件查杀病毒的原理，当前杀毒软件对病毒的查杀主要有特征代码法和行为监测法。其中前一个比较方法古老，又分为文件查杀和内存查杀，杀毒软件公司拿到病毒的样本以后，定义一段病毒特征码到..

一，一般来讲，加密就是加壳我们经常考虑，一个可执行文件，怎么样加密才能安全呢？

【作者声明】：只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教【调试环境】：WinXP、OllyDbg、PEiD、LordPE、ImportREC_____________________________________________________________ 【脱壳过程】：..

【文章标题】: 菜鸟脱ExeCryptor的笔记 【文章作者】: machenglin 【软件名称】: pm 【软件大小】: 1.9MB 【下载地址】: 自己搜索下载 【加壳方式】: ExeCryptor 【保护方式】: ExeCryptor 【编写语..

本文描述了一些方法，可以绕过目前主流的现代Anti-rootkit工具，包括但不限于:Icesword 最新版、Gmer最新版、Rootkit unhooker 最新版、DarkSpy 最新版以及AVG Anti-rootkit最新版等等

在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植物的壳一般都是在身体外面一样理所当然（但后来也出现了所..

下面分析一下目前木马躲杀几种手段，主要针对文件查杀和内存查杀！

修改SoftIce使其在2000/xp下躲过检测 方法来自这里http://www.woodmann.com/upload/showthread.php?s=&threadid=1806

写这篇文章的目的是想让大家了解如何利用现有的工具来优化脱壳后的程序。因为要让脱壳优化过的程序可以用汉化工具正常汉化的话，要求要稍微高一些，我就基于优化后的文件可正常用汉化工具汉化这样的目标来讲解。这..

简介：在众多反病毒产品中，卡巴斯基在用户口碑相当不错，很多用户都说卡巴司基的虚拟机脱壳技术很强。然而笔者仅仅对通用的“加壳”步骤进行了小小的调整，却有了惊人的发现——仅通过简单的壳头修改，卡巴大叔竟..

《黑客防线》技术文章

《黑客防线》技术文章