绕过杀软：通过网络接收ShellCode的无文件攻击方式与检测方法
一、概述反病毒方案通常用于检测恶意软件，并且通常要依靠静态分析来区分文件的好坏。如果文件自身就包含恶意内容，那么这种方法会有效。但如果攻击者使用轻量级的Stager来代替下载，并将代码加载到内存中，那么会发生什么呢？事实证明，这是绕过反病毒软件的一种好方法。尽管这种方法并不新鲜，但绕过反病毒软件对于大多数现代恶意软件来说都很常见，我们希望提供一些有关如何构建此类Payload时应该采取步骤...
