瑞星卡卡安全论坛

简单点就是给木马穿马甲
比如：加花、修改文件特征码、加壳、修改加壳后的文件等等～因为传统杀毒软件依赖的是病毒库的特征码！如果没有特征码就不认识这些穿了马甲的木马，木马也就达到免杀的目的！
但是，传统的马甲法在主动防御软件的面前基本上木有多少用，这个也和使用的人水平有关！ 还有现在一些传统杀软也都开始强化了判断危险程度防御方法－－也就是我们说的不依靠病毒库，不过现在大多数还没有达到主动防御那个水平！

顺便说一下的是，正在可怕的木马是那些制造者自己用，不外流的，很难获得样本的那种～～

个人观点～～欢迎拍砖