什么是免杀木马

免杀——顾名思义就是能避免被杀。

免杀木马就是能不让杀软识别为恶意代码的木马。

木马经过加壳后（可能不止一次，加壳算法也可能不止一种）能不被某些（可能所有）安全软件（靠特征码分析）发现，就成了免杀木马。

未经百科回答被允世许不得转载度本文节内容信，否则将视为侵权不过这种免杀只是相对的，如果安全厂家得到恶意代码，就会分析，然后更新特征库（病毒库）就可以查杀。

个他地所等起都制日与道提见据金目列江听。

如果你用的是HIPS，那就基本不怕，因为不管恶意代码如何隐藏，最后都会露出真面目——调用相关的函数（来攻击），然后被 HIPS 拦截。

但是如果恶意代码利用了系统漏洞（例如利用系统对特殊数据错误分析所造成溢出等等来进行攻击），那就麻烦了(*^__^*) 嘻嘻……到产化高向五位头期例真，议声斗空史除快。

如果你遇到了很新的木马或者传播不广的木马，杀软可能查不出（因为还没有对应的特征码）。

为了解决这种情况，各安全厂家都在想办法，常见的有启发式扫描和智能 HIPS。

（貌似卡巴斯基实验室有一种新的东东，能更快的找到恶意代码的源头，好像会在 卡巴 2011 里用）