Question

谁懂免杀给我讲解一下呗 高手进啊

Answer 1

远控从功能上来说大同小异，都是差不多的，没有最好的，也没有永久免杀的远控，最好的远控就是自己动手编写一款，远控的价值在于免杀，也就是要定位出服务端的病毒特征码，源码免杀需要很强的汇编功底，楼主可以考虑使用一些特征码辅助定位软件，建议楼主有时间可以学习一下汇编，不需要多精通，掌握一些免杀常用的入门指令即可，网上也有免杀的视频教学，只有自己动手打造的才能最大程度达到免杀的效果，学习的同时一定要注重底层的原理，所以有时间尽可能把汇编学好！下面是我列出的5套免杀方案，希望对楼主有所帮助，谢谢！
1.完全免杀方案一:

内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件.

2.完全免杀方案二:

内存特征码修改 + 加压缩壳 + 加壳的伪装

3.完全免杀方案三:

内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳

4.完全免杀方案四:

内存特征码修改 + 加花指令 + 加压壳

5.完全变态免杀方案五:

内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件

还有其它免杀方案可根据第五部分任意组合.

纯手敲，忘采纳！

追问

你会吗？

追答

我目前在学习汇编，因为这是免杀的必备知识，我准备用.NET或者C++写一款自己的远控，这样一来只要不传播，自己用的话是很容易过杀软的，我推荐你看一下王爽的汇编第二版，这个很适合入门，讲解的比较全面仔细！谢谢！

追问

家我QQ953432241