Question

怎么搞免杀木马

Answer 1

免杀分为2种
需要一些基础的汇编知识
((1、主动免杀
1.修改字符特征：
2.修改输入表：查找此文件的输入表函数名,并将其移位。
3.利用跳转打乱文件原有结构。
4.修改入口点：将文件的入口点加1。
5.修改PE段：将PE段移动到空白位置
((2、被动免杀
1.修改特征码：用一些工具找出特征码并针对特征码做免杀处理。
比如说OD
2.使用Vmprotect加密区段。
3,可以用一些比较生僻的壳对木马文件进行保护。
我现在做就是改特征码后加上几个壳
然后达到免杀效果,也许时间不会很常久,但是也能坚持一端时间
呵呵
不过对于现在的类似瑞星2008
先强行关闭
他的杀软
才是最行之有效的.他们杀毒不靠特征码