免杀360(免杀)
大家好,我是小东,我来为大家解答以上问题。免杀360,免杀很多人还不知道,现在让我们一起来看看吧!
1、以下是黑客动画吧浩天的其中一课 1.加壳免杀 大家应该都会,建议你选择一些生僻壳、强壳、新壳,或者加多重壳。
2、 2.修改壳程序免杀 主要有两种:一是通过加花指令的方法把壳伪装成其它壳或者无壳程序。
3、 二是通过reloc类软件修改壳的区段入口点。
4、 3.修改文件特征代码免杀 此方法的针对性是非常强的,就是说一般情况下你是修改的什么杀毒软件的特征代码,那么就只可以在这种杀毒软件下免杀。
5、主要方法是:直接修改法 和 跳转修改法。
6、其中跳转修改法可以用一些软件来做到,比如:vmprotect ,我给用工具实现跳转修改法,取了一个新名字叫:加密修改法。
7、 4.加花指令免杀 此方法通用性强,而且效果好。
8、主要有两种:加区加花 和 去头加花。
9、 5.修改内存特征代码 目前内存杀毒的杀毒软件强的并不多。
10、比如:KV 虽然有内存杀毒但是它的内存病毒库是非常弱的,基本没有什么东西。
11、卡巴斯机 的内存杀毒其实不是真正意义上的内存杀毒,大家可以测试,木马在卡巴斯机下一旦文件免杀,内存也就免杀了。
12、 内存杀毒强的我个人认为还是我们国内的杀毒软件瑞星。
13、 修改内存特征代码对于初学免杀的朋友来说,难点应该是在内存特征代码定位上。
14、 我们的 [中级阶段:提高篇] 将有两课重点讲叙怎样快速的做好内存定位。
15、 至于内存特征代码的修改其实和文件特征代码的修改是一样的为:跳转修改法 和 直接修改法。
16、但是为了避免出错,建议大家尽量只使用 直接修改法。
17、 6. 阻止杀毒软件扫描内存,只是一个思路,可能要编程来实现。
18、听说有的壳程序可以做到,但是本人还没有测试和验证。
本文到此讲解完毕了,希望对大家有帮助。