干货分享

杀软很容易检测的这些简单的白加黑文件，因为我们找的黑dll是系统自带的文件，杀软只需对比Hash就可过了出是不可信文件，一般情况下也不会有程序去伪造系统的dll文件。（这里也好解决我们只需要找一些加载不是系统文件的白程序即可。）

2. 手动检测

手动检测的方式也很简单，我们只需要多注意这种exe只带有一个dll的文件，因为如果是木马的话他一般不会有很多文件，我们可以dll右键属性看看是否有签名，如果没有就很可疑，如果有的话看看签名是否有效，这里也可以用代码去代替这个过程。