木马核心技术剖析读书笔记之木马实例解析

模块化的木马系统架构 被控端是整个木马的核心，它包含 Dropper 与常驻模块两部分 Dropper Dropper 是木马在植入过程中执行的组件，只在目标机器上执行一次，然后自行删除。Dropper 首先判断系统环境，如果检测出在沙盒或者虚拟机中运行，则执行错误的功能，或者非木马本身的功能。如果有调试器存在，则放弃执行。如果没有发现异常，则继续获取系统中安装的安全软件类型等信息，对不同的杀软使

>>阅读原文<<