木马的入侵技术木马要进入用户系统，首先要过杀毒软件这一关。
否则一旦杀毒软件报警，木马就无隐蔽性可言了，会立马被杀毒软件赶出系统。
因此，面对杀毒软件，木马使尽浑身解数，通过各种手段隐藏自己。
经过处理后的木马，可以完全无视杀毒软件的存在，正大光明地进入到用户的系统中。
到底木马使用了什么手段能有如此之大的威力呢?请看本文。
如何防范经过处理的木马?木马躲过杀毒软件常用的方法有：寄宿于正常文件、木马加壳加密、修改木马特征码。
结合正文我们来了解一下如何防范经过这些手段处理后的木马。
针对捆绑法，我们使用“木马捆绑克星”这款软件就可以让木马原形毕露。
单击程序界面上的“扫描”按钮，浏览选择可疑文件，如果程序下方的“包含多个可执行文件”选项被打上了钩，这就表示文件被捆绑了。
至于对木马程序进行加壳，根据壳的原理我们可以得知：加壳木马运行后，会将其中的木马程序在内存中还原。
还原后的木马是不受壳的保护的，因此大部分的杀毒软件都会抓住这个机会，将木马铲除。
唯一能对杀毒软件造成一点危害的，就只剩下修改木马特征码这种隐藏手段了。
不过不同的杀毒软件提取同一木马程序的特征码是不同的。
这就意味着我们改一处特征码只能躲避一款杀毒软件的查杀，如果要躲避多款杀毒软件，就需要修改多处特征码，这会对木马隐藏自己造成一定的困难。
因此如果有条件，安装两款杀毒软件也是一个不错的办法。
寄宿于正常文件这个方法就是将木马程序与正常的文件捆绑在一起，当用户运行这个捆绑后的文件时，正常文件和木马程序会同时运行，这样木马就可以隐藏自己，悄悄进入用户的系统。
要让木马实现这个目的只需要下载一个文件捆绑器即可。
以木马老大“灰鸽子”出品的文件捆绑器为例。
单击“文件捆绑器”上的“增加文件”按钮，选择一个正常的可执行文件，例如Flash小游戏等。
再次单击该按钮将我们的木马程序也添加进来，最后单击“捆绑文件”，即可将两个文件捆绑成一个可执行文件。
捆绑木马程序木马加壳加密“壳”是一种专门保护软件的程序，当运行一款加过壳的软件时，首先会运行这个软件的壳，壳会将包含在其中的程序进行还原，给予使用。
