大家好，我是RFire，QQ：730785，相信大家对我也不感到陌生了。欢迎大家光临我的博客，大家放心，绝对没有任何广告！
地址：http://blog.sina.com.cn/rfire

第一课：免杀环境架设

一：环境架设简介：
免杀需要的环境其实也很简单，就是一个测试免杀效果的环境和一个制作免杀的环境
因为现今的木马不是简单的一个进程一个端口了，而是采用了进程插入技术，驱动保护技术，甚至是替换系统服务，对系统稳定性影响很大

二：虚拟机测试环境：
影像虚拟机：PowerShadow影子系统2.8
介绍一下影子系统的安装和破解过程（注意2.6版本对windows2003不是很支持，重启后会提示异常关机）：
我在虚拟机上给大家操作，大家注意看操作！

完全虚拟机：VMware Workstation
关于虚拟机的安装，大家参考我之前的教程，我这里只给大家讲下怎么设置你的IP地址和一些常见问题

三：杀毒软件制作环境：
先来介绍下世界杀毒网的32款杀毒软件
Ahnlab V3：韩国安博士
AntiVir：德国小红伞
Authentium：来自美国佛罗里达州
Avast：捷克Alwil公司
AVG：是新公司(Grisoft——捷克)给ewido 4.0起的新名字
BitDefender：来自罗马尼亚的老牌杀毒软件（世界排名第一）
CAT-QuickHeal：印度杀软
ClamAV：Unix系统的杀毒工具
DrWeb：大蜘蛛来自俄罗斯
eSafe：Aladdin Knowledge Systems公司
eTrust-Vet：CA（Computer Associates）公司
Ewido：雅豆来自德国
FileAdvisor：未知
Fortinet：美国飞塔有限公司
F-Port：冰岛杀毒软件
F-Secure：芬兰著名安全机构F-Secure新版安全产品Internet Security 2007,奥地利反病毒软件
Ikarus：奥地利反病毒软件
Kaspersky：来自俄罗斯著名数据安全厂商Kaspersky Labs
McAfee：美国制造
Microsoft：美国微软
NOD32V2：来自德国
Norman：挪威防毒软件
Panda：西班牙的熊猫
Prevx1：英国著名的反间谍软件
Rising：中国瑞星
Sophos：英国杀软
Sunbelt：被评为全球三大反间谍软件
Symantec：赛门铁克的诺顿（公司总部设在美国加州）
TheHacker：未知
vba32：白俄罗斯超强启发式杀毒软件
VirusBuster：驱逐舰有防毒精灵
Webwasher-Gateway：美国杀毒软件,双引擎
补充：
金山，江民

以卡巴斯基为例，对一些杀毒软件知识做下讲解：
Kaspersky Anti-virus KAV个人版
Kaspersky internet security KIS网络安全套装
Kaspersky Anti-virus mobile 手机版

安装注册注意：上google搜索以下关键字“klsw inurl:key”可以找到很多KEY激活文件来注册，不支持中文目录导入key

杀毒软件术语：
保护：
文件保护：对文件进行监控，发现可疑文件或者木马立即提示给管理员处理
邮件保护：对邮件接收软件进行监控，发现邮件中含有可疑文件或者木马立即提示给管理员处理
web反病毒保护：也常叫它网页监控，发现网页中含有木马或者恶意代码立即提示给管理员处理
主动防御：对木马的行为进行判断，发现可疑，报告给管理员处理，可以防御一些未知病毒，木马等。

扫描：
关键区域：系统文件和系统内存进行扫描
我的电脑：全盘完全扫描
启动对象：对系统启动对象和引导扇区进行扫描
Rootkit扫描：针对现在木马使用Rootkit隐藏技术而设计

更新：

报告、隔离、备份：

激活：

补充：
嵌入式杀毒：这个功能主要是为抵抗一些Word宏病毒和一些下载软件、压缩软件的病毒查杀而设计

我来说下安装多个杀毒软件发生冲突的根源：就是因为杀毒软件的实时监控在开机时自动运行导致的

很早以前可以通过把服务改手动来防止冲突，很多人说现在不可以了，其实也是可以的，只要关掉杀毒软件的自我保护。

RFire录制于2007年10月26日

• [VIP专用软件 - 电信高速下载][非高级会员不可下载]
• [VIP专用软件 - 双线高速下载][非高级会员不可下载]

• ☉ Delphi编程教学系列（新世纪网安基地VIP教程）
• ☉ virtualpc中的linux如何连上Internet
• ☉ ProE 2.0安装视频
• ☉ 学会利用系统自身资源
• ☉ JSP开发之一Servlet基础
• ☉ 内网架设DNS服务器详解
• ☉ 心动吧桌面图之serv-U反弹
• ☉ 小解TTL的妙用
• ☉ 免费的网络电脑
• ☉ 略施小计吓跑不怀好意的菜鸟

• ☉ 由于私服程序的特殊性，它非常容易被杀毒误报，所以自2011年1月起本站所有软件都不在做杀毒查杀，请下载后自行检测查杀！
• ☉ 为了达到最快的下载速度，推荐使用 迅雷5 下载本站软件。
• ☉ 本站软件均为WinRAR3.7版本压缩，所以请一定升级到WinRAR3.7或最新版才能正常解压本站提供的软件!
• ☉ 如果您发现下载链接错误，或内容与分类不匹配，请点击报告错误。正确报错10个我们将送您VIP会员！
• ☉ 如发现本站软件需要解压密码，均为：www.9876543210sf.com