Question

什么是免杀？

Answer 1

免杀就是通过修改PE文件的代码或结构来达到躲避杀毒软件查杀的目的。
简单的说：杀毒软件的原理是匹配特征码，而免杀的目的就是要修改这些特征码。
而PE文件就是指Windows里的DLL与EXE文件，PE的意思就是Portable Executable，即可移植的执行体。
PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表、区段五个部分组成。
知道这些是免杀最基础也是最核心的知识，之后就可以深入的学习免杀了。

Answer 2

一.关于免杀的来源
为了让我们的木马在各种杀毒软件的威胁下活的更久.
二.什么叫免杀和查杀
可分为二类:
1.文件免杀和查杀:不运行程序用杀毒软件进行对该程序的扫描，所得结果。
2.内存的免杀和查杀:判断的方法1>运行后,用杀毒软件的内存查杀功能.
2>用OD载入,用杀毒软件的内存查杀功能.
三.什么叫特征码
1.含意:能识别一个程序是一个病毒的一段不大于64字节的特征串.
2.为了减少误报率,一般杀毒软件会提取多段特征串,这时,我们往往改一处就可达到
免杀效果,当然有些杀毒软件要同时改几处才能免杀.(这些方法以后详细介绍)
3.下面用一个示意图来具体来了解一下特征码的具体概念

Answer 3

病毒最初制作完成，过一段时间会被山毒软件查杀。如果想让病毒不被查杀，就要制作免杀了。对病毒进行特征码修改。达到免杀的效果，杀毒软件就查杀不出来了。 病毒出现----杀毒出现----免杀出现

Answer 4

顾名思意,当然是逃避杀软查杀的意思..

用
MYCCL工具定位出特征码,然后进行修改..还有加壳,加花等手段
所以说,不要太相信杀软..到现在为止,还没有什么软件能杀到所有病毒..