瞬间免杀

我们在入侵的时候，常常会遇到上传工具被杀的情况。因为杀毒软件种类繁多，改了一种或几种杀毒软件的特征码并不能保证一定免杀。毕竟杀毒软件也不是吃素的，什么抢先杀毒，BOOT查毒，虚拟机技术和行为判断技术等等。不过这中间有多少是噱头，有多少是真的突破呢？不论是什么杀毒软件，特征码检查都是重要一环。近期笔者的一段免杀经历似乎能说明一些问题。