隐写术：看黑客如何秘密隐藏恶意软件

（ZeusVM 下载的图片，里面暗藏了资料）

VAWTRAK 用收藏夹图标来隐藏配置文件

最近发现一个阴险的 银木马用 站的图标隐藏自己的配置，favicon.ico是浏览器显示在 址左边的一个小图，每个 站都有自己的favicon.ico，所以安全软件几乎不会做检查。

VAWTRAK在影像当中使用了一种称为 LSB（最低位）的技巧来隐藏讯息，它通过改变图像的像素，使得用肉眼机乎不能观测的像素携带信息。

FakeReg在应用程序图标中隐藏配置文件

站图标并不是唯一的选择,我们发现不止一种Android病毒（ANDROIDOS_SMSREG.A）将配置文件隐藏在程序图标中。 

（C&C服务器的HTTP回应标头）

上面的base64编码的字符串，解开之后就是一个银行账 ，受害者将会向这个账户付款。虽然这不是完全意义上的隐写术，但仍符合前面判定标准：利用非常规的渠道隐藏重要数据，导致外人很难察觉。