手机木马免杀,手机木马专杀工具安卓版下载
apk木马怎么免杀！求帮忙！
免杀，顾名思义就是说避免被杀毒软件查杀！
免杀的方法也有很多种，针对不同的情况我们运用不同的免杀方法。
⒈文件免杀：加花/修改文件特征码/加壳/修改加壳后的文件。
⒉内存免杀：修改特征码。
⒊行为免杀。
现在我来揭开免杀神秘的面纱。（这里不对免杀做深入讨论，只对原理进行分析，毕竟这不是黑客教程）
加花
加花是病毒免杀的常用手段，加花原理就是通过添加加花指令（一些垃圾指令，类似加1减1之类的无用语句）让杀毒软件检测不到特征码。加花可以分为加区加花和去头加花。（只做了解，不做解释）
特征码修改
加花以后一些杀毒软件就认不出来了，但有些比较强的杀毒软件，像卡巴斯基这类，可能还是会被杀，这时就要定位特征码修改了，要修改特征码，就要先定位杀毒软件的病毒库所定位的特征码，这个有一定难度，特别是复合特征码的定位，但复合特征码虽然增加了定位特征码的难度，但复合特征码也有它的弱点，因为定义复合特征码需要单个特征码几倍的病毒库，不方便用户的病毒库升级，所以除了特别流行的病毒，杀毒软件厂商并没有做太多的复合特征码。
定位了特征码之后就应该修改特征码了，主要方法有两种：直接修改法，跳转修改法。
直接修改法利用的是等效指令替换，或者指令顺序的改变不影响执行的效果。还有一种是如果特征码是ASCll码，可以直接修改大小写，大写替换小写，小写替换大写。
跳转修改发比较简单，主要原理是把有特征码的那段NOP掉，然后把NOP掉的那段语句写入空白的0000区，在通过JMP跳转连接起来，让杀毒软件找不到特征码，从而达到免杀的目的。
加壳
加壳的原理是给原程序加上一段保护程序，有保护和加密功能，运行加壳后的文件先运行壳再运行真实文件，从而起到保护作用。
脱壳当然就是去掉保护程序
想要加壳后能达到免杀的效果
那就要加最新的免杀壳!!!!
要采纳哈。
“免杀木马程序”怎么清除？
用完美卸载杀木马。360也可以，但是不是很全面，完美卸载是我见到的目前最好的了，不信你先用360或者别的杀下，再用完美去杀，肯定还能杀出来。瑞星和卡巴杀毒还可以，木马不是很好用。 信不信由你了，不为你这点分，就想分享下成功。
木马程序如何弄免杀
木马免杀浓缩精华版教程 第一部分：对国内外杀毒软件分析 在讲定位内存特征码前，先要分析国内外著名杀毒软件的内存查杀特点。大家在使用木马过程都会发现，内存查杀，一般都指得被瑞星的内存查杀。瑞星的内存查杀功能是同类杀毒软件中最强的一款杀毒软件。像强悍的卡巴，金山，等等它们的内存查杀意义不大,会制作免杀木马的人都知道,像这类杀毒软件,只要文件免杀,内存也就免杀了.还有江民也有内存查杀功能,但内存查杀功能比较弱.只针对影响力非常大的病毒程序.一般的黑客软件都没有提取内存特征码. 第二部分：木马免杀的对策 一. 要使一个木马免杀，首先要准备一个不加壳的木马，这点非常重要，否则下面的免杀操作就不能进行下去。 二.然后我们要木马的内存免杀，从上面分析可以看出，目前的内存查杀，只有瑞星最强，其它杀毒软件内存查杀现在还不起作用所以我们只针对瑞星的内存查杀，要进行内存特征码的定位和修改，才能内存免杀。 三.对符其它的杀毒软件，比如江民，金山，诺顿,卡巴.我们可以采用下面的方法,或这些方面的组合使用. 1.入口点加1免杀法. 2.变化入口地址免杀法 3.加花指令法免杀法 4.加壳或加伪装壳免杀法. 5.打乱壳的头文件免杀法. 6.修改文件特征码免杀法. 第三部分:免杀技术实例演示部分 一.入口点加1免杀法: 1.用到工具:PEditor 2.特点:非常简单实用,但有时还会被卡巴查杀. 3.操作要点:用PEditor打开无壳木马程序,把原入口点加1即可. 二.变化入口地址免杀法: 1.用到工具:OllyDbg,PEditor 2.特点:操作也比较容易,而且免杀效果比入口点加1点要佳. 3.操作要点:用OD载入无壳的木马程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的下面第三句继续执行.最后用PEditor把入口点改成零区域的地址. 三.加花指令法免杀法: 1.用到工具:OllyDbg,PEditor 2.特点:免杀通用性非常好,加了花指令后,就基本达到大量杀毒软件的免杀. 3.操作要点:用OD打开无壳的木马程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址. 四.加壳或加伪装壳免杀法: 1.用到工具:一些冷门壳,或加伪装壳的工具,比如木马彩衣等. 2.特点:操作简单化,但免杀的时间不长,可能很快被杀,也很难躲过卡巴的追杀. 3.操作要点:为了达到更好的免杀效果可采用多重加壳,或加了壳后在加伪装壳的免杀效果更佳. 五.打乱壳的头文件或壳中加花免杀法: 1.用到工具:秘密行动 ,UPX加壳工具. 2.特点:操作也是傻瓜化,免杀效果也正当不错,特别对卡巴的免杀效果非常好. 3.操作要点:首先一定要把没加过壳的木马程序用UPX加层壳,然后用秘密行动这款工具中的SCramble功能进行把UPX壳的头文件打乱,从而达到免杀效果. 六.修改文件特征码免杀法: 1.用到工具:特征码定位器,OllyDbg 2.特点:操作较复杂,要定位修改一系列过程,而且只针对每种杀毒软件的免杀,要达到多种杀毒软件的免杀,必需修改各种杀毒软件的特征码.但免杀效果好. 3.操作要点:对某种杀毒软件的特征码的定位到修改一系列慢长过程. 第四部分:快速定位与修改瑞星内存特征码 一.瑞星内存特征码特点:由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便. 二.定位与修改要点: 1.首先用特征码定位器大致定位出瑞星内存特征码位置 2.然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果. 第五部分:免杀方案实例演示部分 1.完全免杀方案一: 内存特征码修改 + 加UPX壳 + 秘密行动工具打乱UPX壳的头文件. 2.完全免杀方案二: 内存特征码修改 + 加压缩壳 + 加壳的伪装 3.完全免杀方案三: 内存特征码修改 + 修改各种杀毒软件的文件特征码 + 加压缩壳 4.完全免杀方案四: 内存特征码修改 + 加花指令 + 加压壳 5.完全变态免杀方案五: 内存特征码修改 + 加花指令 + 入口点加1 + 加压缩壳UPX + 打乱壳的头文件 还有其它免杀方案可任意组合.达到更好的免杀效果.
如何木马免杀
第一步：要想做好木马的免杀，就一定需要了解杀毒软件的特点。
木马的免杀通常来说，有两种。一个是被动免杀，一个是主动免杀。
所谓被动免杀，就是通过给木马加壳加花来达到免杀的效果，这种方法很简单，但是免杀效果不好，
一般只能过表面免杀，而且免杀期很短。
所谓主动免杀，就是通过修改木马被杀的特征码来达到免杀的效果，这种方法比较复杂，但是效果很好
什么是免杀木马
免杀——顾名思义就是能避免被杀。
免杀木马就是能不让杀软识别为恶意代码的木马。
木马经过加壳后（可能不止一次，加壳算法也可能不止一种）能不被某些（可能所有）安全软件（靠特征码分析）发现，就成了免杀木马。
不过这种免杀只是相对的，如果安全厂家得到恶意代码，就会分析，然后更新特征库（病毒库）就可以查杀。
如果你用的是HIPS，那就基本不怕，因为不管恶意代码如何隐藏，最后都会露出真面目——调用相关的函数（来攻击），然后被 HIPS 拦截。但是如果恶意代码利用了系统漏洞（例如利用系统对特殊数据错误分析所造成溢出等等来进行攻击），那就麻烦了(*^__^*) 嘻嘻……
如果你遇到了很新的木马或者传播不广的木马，杀软可能查不出（因为还没有对应的特征码）。为了解决这种情况，各安全厂家都在想办法，常见的有启发式扫描和智能 HIPS。（貌似卡巴斯基实验室有一种新的东东，能更快的找到恶意代码的源头，好像会在 卡巴 2011 里用）
木马做免杀都要用到哪些工具啊？
要看你做怎样的免杀，如果要过表面，用几个简单的花指令添加、压缩壳就可以了。如果要过主动，需要用到特征码定位工具MYCCL，修改工具C32ASM、OLLYDBG。首先要进行特征码定位，然后用C32ASM查找特征区块，进行汇编，过主动的工具就这些。过表面的工具就比较多了，百度都可以搜索到，并且可以下载，比如：大名鼎鼎的ASPROTECT、免疫007、紫迪捆绑器、暗组免杀捆绑器、怒剑狂花（花指令添加器）、还有我们系统自带的iexpress等等。以上就是答案了，希望楼主采纳！