RAT免杀技术

RAT

RAT思维导图下载链接

检测原理

基于二进制文件中特征签名的黑名单检测方法

基于行为的分析方法（启发式）

免杀技术

修改二进制文件中的特征字符

• 替换、擦除、修改

加密技术（crypter）

• 通过加密使得特征字符不可读，从而逃避AV检测
• 运行时分片分段的解密执行，注入进程或AV不检查的无害文件中

防病毒软件的检测

• 恶意程序本身的特征字符
• 加密器crypter的特征字符

在线多引擎查杀网站与AV厂商共享信息

https://www.virustotal.com/gui/home/upload

http://www.virscan.org/

搞黑的在线多引擎查毒站

https://nodistribute.com/

软件保护

软件开发商为保护版权，采用的混淆和加密技术避免盗版逆向