6.ASP结构特征法
在程序开头跟结尾加上图片数据库之类的特征码，改变本身结构。无论是删除一些特征，还是颠倒顺序只要能正常使用即可。
以前用screnc.exe加密都被杀了，其实网上好多加密软件都是利用这个小东西加密的。看来这种方法现在是行不通了。现在比较流行的就是移位、逆位、添零等。有能力的朋友可以定位下杀毒软件的特征码或者自己编写修改。有时候把里边的东西文字改改换换位置跟语法也能躲过查杀。
其实我感觉破坏ASP的结构性是最好的免杀方法。也看了许多文章，其中有在ASP开头加入图片特征码躲过查杀，不过这种方法有的时候是没用的，于是便想起了可以改变成数据库结构。这种工具网上也有的，不过是用来欺骗动网后台备份的。
我以原版海阳顶端木马为例，首先把ASP木马合并成数据库（copy X.mdb+X.ASP X.ASP），使用杀毒软件查杀，可以躲过瑞星2006、卡巴斯基反病毒6.0、Kv2006、McAfee。唯独不能躲过NOD32查杀。这时候可以先用screnc.exe加密下在合并，这样NOD32（图1）也检测不出来了。最重要的是能正常使用不图2？答案是可以的。
