Question

一个木马或后门已经完全免杀，怎么解决？任何杀毒软件都查不到

本人略懂黑客攻击技术，也做过免杀，也能躲避国内所有杀毒软件包括主动，但是不知道怎么防御额``头疼！如果别人也是一个免杀木马捆绑后怎么识别列？
2楼的朋友没看清楚题目，主动已经过了，现在杀毒软件主动杀行为几乎就是杀配置之类的。已经过了！另外改了配置之后象1楼朋友说的系统服务已经伪装成安全系统服务了，找不出来了，进程也是不插入的，用另外的方法穿防火墙，进程里也是找不出来的！

Answer 1

第一有检测和拆除捆绑的专用工具
第二对于不安全的程序或文件要用沙盘或虚拟机来运行
第三即使免杀了 在系统服务或者进程里还是可以找到它的 只不过它是个伪服务 这个就需要些电脑知识了
祝你愉快~

Answer 2

免杀的是特征，行为是不能免杀的。
不还有主动防御么...

Answer 3

嘿嘿，不能告诉你，告诉你之后，被你知道了咱们不就要另外找方法识别和杀毒了么

Answer 4

就算无意中运行了免杀的病毒，只是当前杀毒软件检测不到，免杀后释放的程序通常还是能杀的。

你也可以使用金山网盾或金山急救箱来检查系统加载项 是否被修改。这两个工具都具备清除未知威胁的能力。

通常，木马免杀就算过了杀毒软件的防御关，也会被金山网盾或金山急救箱发现。