标签： CA

尽管在一台Windows机器上植入恶意代码和建立C&C信道的方式有多种，其共同的目标之一是防止payload被检测到，当需要考虑持久性的时候，这一点尤其重要。现在假设这样一个场景：已经获得了目标主机的Shell访问权，为了在机器重启之后C&C信道能够重建，需要在该主机上安装一个程序，尽可能躲过杀毒软件的检测。 较直接的方法是使程序看起来像一个Windows系统二进制文件。而数字签名…