反高启发与反主动防御之路——基于源码的免杀技术（上）

很早就想写这样一篇文章．可一直有些细节问题没有弄清楚。在请教了众多高手后，终于整理出了本篇系列文章。其中上篇主要讲述启发式杀毒和主动防御的原理以及特点中篇讲述如何定位启发式杀毒以及主动防御的真正代码下篇则主要讲解如何绕过启发式杀毒及主动防御。

反高启发与反主动防御之路——基于源码的免杀技术（中）

如果问一个程序员最讨厌的事情是什么？绝大多数都会回答”修改程序”。任何程序哪怕只是修改一个很小的地方．都很有可能会对程序全局代码进行修改。对于修改源代码来实现过主动防御和高启发．也是一件很繁琐的事情。本文我将主要讲解如何通过修改源代码来定位启发杀毒和主动防御真正的特征码。

游戏木马面面观

在众多后门软件中．游戏木马是最神秘的一支，一方面因为它比较犯忌讳，另一方面它也是黑色产业链条中关键组成的部分。在国内，凡是牵扯经济利益的技术很少有人公布并且讨论，所以盗号木马一直不被大多数人所认识。本文将介绍主流盗号木马原理．希望大家明白后，能够有效的保护自己的各类账号。

远控自定议插件的实现——文件搜索上传篇

远程控制应该是使用范围最广的木马后门了。但是长久以来，所有远程控制都存在这样一个弊端，那就是对于计算机操作必须由被控端的使用者来一对一的完成。

后门程序的“安全”之路

通常编写后门程序都会考虑两个因素，一个是后门程序的免杀，另一个是后门程序的功能。随着杀软新技术的进一步升级，“云查杀”所带来的自动上传“未知程序”的功能，使后门程序的存活周期大大降低，那么如何使后门程序延长反病毒工程师的分析时间，甚至能从工程师手中逃脱，就是现在后门技术一个新的发展方向。