0x01 静态查杀
从病毒体中提取的病毒特征码,逐个与程序文件比较。特征码是反病毒公司在分析病毒时,
确定的只有该病毒才可能会有的一系列二进制串,由这些特征可以与其它病毒或正常程序区别
开来。
静态特征码免杀针对kingsoft,macafee、Avira、trendmicro免杀效果比较明显。
如何绕过静态查杀?
1.1 动态调用 API
1 特征码定位;
2 动态获取API地址;
3 自己调用;
1.2 代码混淆技术