駭客要成功使用木馬，當然就要想盡各種可能的辦法躲過各家防毒軟體的追殺，因此只要能將木馬改頭換面後，仍然可以正常執行的方法都被拿來使用，也因此發展出多種偽裝易容術，而在本問題中我們將告訴您更多木馬偽裝易容方法…壓縮偽裝法、重組變形偽裝法、合併偽裝法…希望反應總是慢一步的各防毒軟體能多加把勁 ，不要總是魔比道高…

TIP：下面說明的這些偽裝易容術並非只能使用一種，而是可以混合使用，甚至可排列組合出許多種變裝木馬，防毒廠商可要睜大眼睛了，否則很容易會有漏網之魚。

壓縮偽裝法

利用執行檔壓縮工具來對木馬進行偽裝易容對駭客而言是非常有技巧的應用，因為此方法具有下列四項特點：

●雖然這種壓縮工具主要是幫助我們將重量級執行檔案減肥 (例如：WinWord、CorelDraw、Photoshop…等)，除了可以加快啟動速度也能減少佔用磁碟　空間，因此當然也能使用在木馬上，壓縮後會改變它的特徵，當然也就有機會躲過防毒軟體的追殺。

●由於此類工具並非為木馬設計的，所以防毒軟體不能將這些工具視為病毒　或木馬的幫兇 (後面介紹的 Binder 工具就會被視為木馬的幫兇)。

●有些此類工具提供多種選項，例如：資源檔是否要壓縮、載入方式、壓縮　方式…等，利用這些選項的排列組合可以壓縮出多種不同面貌的木馬，也　就有更大的機率逃過防毒軟體的追緝。

●雖然這類工具並非很多，但也可以找到好幾個，因此即使防毒軟體可以找　出某個壓縮工具所易容的木馬，但駭客仍可以改換其他壓縮工具來進行易容，不會因此就無法使用這種偽裝法。

下面我們就介紹幾個較常見的執行檔壓縮工具，看看駭客是如何利用它們來對木馬進行偽裝易容。

TIP：下面小弟是用惡名遠播的 Sub7 青出於藍勝於藍的傳人Optix PRO 伺服端程式 (檔案名稱：Optix_Server.exe) 來進行偽裝易容的測試，不過駭客在使用時當然是對自己要用的木馬來進行包裝，不一定是這個程式。

使用ASPack

這個在小弟多本書中都介紹過的工具，雖然已經被小弟獨家曝光，而且有些木馬使用此工具壓縮後仍然會被防毒軟體抓出來，不過此工具仍然是偽裝易容的利器之一，因為掃毒軟體不能將 ASPack 當成病毒，因此對於新出來或駭客自己設計的木馬仍然可以使用它來進行壓縮易容術。

TIP：其實這裏的操作與 ASPack 用於大型軟體執行檔的壓縮減肥是完全一樣的，只是駭客壓縮的是木馬而不是一般軟體的執行檔而已，當然也不在乎到底能壓縮多少，因為重點在於偽裝易容嘛!

它壓縮後會使用原來的檔案名稱 (這裏是 Optix_Server.exe )，為了後面掃毒測試時易於我們辨認，這裏更名為 ASPServer.exe；另外由於 ASPack 在壓縮後可能會破壞原來執行檔中某些內容 (機率不高但有可能發生)，因此在壓縮完成後駭客應該都會執行該木馬看是否有問題，若無法順利執行就不能使用 ASPack 來進行偽裝易容，或是要 (或不要) 勾選某些壓縮選項 (前兩頁中間那個視窗的操作) 後再進行一次可能就沒問題。

TIP：在執行確認偽裝後的木馬沒問題，駭客就會刪除該木馬在電腦中的檔案與清除相關設定 (否則自己的電腦不就中了木馬嗎?)，什麼?! 不知如何做?! 這樣還能當駭客嗎? 連自己要用的木馬都不了解，這個小弟可就幫不上忙了!!

完成之後，駭客接著對這個檔案進行掃毒測試。熟悉以上步驟後，相信您對駭客的木馬的偽裝手法有進一步認識，就有賴眾家防毒軟體廠商的努力來防護了。