日前，国内知名安全机构精睿网络安全实验室发布《2017主流杀毒软件年度测试报告》。报告以近期装机量激增的Win10系统为测试环境，遴选国内外10款主流杀毒软件，以2017年从安全论坛采样收集到的高发木马病毒为样本，针对其静态扫描查杀功能和动态实时防御效果进行了测试，为国内用户筛选最适合Win10的杀毒软件提供参考。

报告结果显示：国内用户量最大的杀软360在木马病毒查杀、感染型病毒修复、主动防御三大测试项目上优势明显，击败众多国内外老牌杀软而排名榜首。

图：十款主流杀毒软件测试结果综合对比图

0×00 前言

在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。

远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。

各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare、黑防的ByShell、黑洞、冰河、SRAT、暗组的DRAT、XRAT、维度等等，包括国外的一些C/S,B/S型的远控木马也传入了国内，各家似乎都在比拼谁的功能多，谁的免杀好，谁的反杀软技术强。于是，各种HOOK SSDT，Rootkit级别的木马比比皆是。可是，后来因为国家的管控，各种黑客论坛，黑客网站，黑客杂志相继关闭或消失。远控木马编写技术和木马免杀技术也不再那么流行，当初写木马做免杀的“高手”，如今早已从网络中销声匿迹。

免费软件背后到底隐藏了什么不为人知的秘密？

当咱们急需一款软件时，但官网需要收费，而且费用还不低

那怎么办呢，找呗，于是就去各大论坛找啊翻啊，终于找到了破解版，

但你有没有想过，为什么人家要免费提供破解版出来呢？不排除可能有些人比较热爱破解，当然也有些人

会利用这个植入一些后门，偶尔几个专业的养鸡户你也得理解他不是，哪天养鸡场有困难了借你的网络带宽用用也是于情于理的