常见的木马免杀方法有哪些,常见的木马免杀方法有哪些

如何木马免杀

第一步：要想做好木马的免杀，就一定需要了解杀毒软件的特点。

木马的免杀通常来说，有两种。一个是被动免杀，一个是主动免杀。

所谓被动免杀，就是通过给木马加壳加花来达到免杀的效果，这种方法很简单，但是免杀效果不好，

一般只能过表面免杀，而且免杀期很短。

所谓主动免杀，就是通过修改木马被杀的特征码来达到免杀的效果，这种方法比较复杂，但是效果很好

木马免杀方法

呵呵！这个问题我来回答吧！

在这我就说两种免杀吧（比较常用的！）

1.CCL特征码定位免杀！

2.加花免杀！

这两种免杀最常用！1.特征码免杀主要是通过改变杀毒软件对病毒木马的定位！从而逃过杀软的查杀！（但是一般任何免杀在一周后就差不多被KILL)

加花很简单拉！下个加花器就OK咯！

另外特征码定位不能乱了顺序哦！记住！加花到米什么~

如果有兴趣，我的QQ:53466495（以前做过免杀讲师，呵呵）还看什么看！

给分丫~(*^__^*) 嘻嘻……~另外特征码定位需要工具：CCL你搜就OK咯~

加花也是的~！就这样咯！

木马免杀

操作步骤：

第一步：用OD载入，来到程序的入口点。

第二步：把入口点的第一句PUSH EBP 改成POP EBP 然后保存就可以躲过瑞星的表面查杀。

绝招二：快速定位与修改瑞星内存特征码

原理：因为目前的内存查杀杀毒软件，只有瑞星才能威胁到我们的木马。也就是说只要搞定瑞星的内存查杀，那我们的木马在内存就畅通无阻了.但由于技术原因,目前瑞星的内存特征码在90%以上把字符串作为病毒特征码,这样对我们的定位和修改带来了方便.

操作步骤:

第一步:首先用特征码定位器大致定位出瑞星内存特征码位置.

第二步:然后用UE打开,找到这个大致位置,看看,哪些方面对应的是字符串,用0替换后再用内存查杀进行查杀.直到找到内存特征码后,只要把字符串的大小写互换就能达到内存免杀效果.

绝招三:如何快速躲过诺顿的查杀

诺顿的查杀特点:大家有时候会发现,通过改特征码,加花指令,改内存特征码,等等,卡巴,江民,金山,瑞星都过了,但无论如何都过不了诺顿,这时候是不是感到很纳闷.其实诺顿特征码的定义和其它杀毒软件不一样,其它杀毒软件的特征码都在代码段而只有它把特征码定义在PE头文件里面.而在头文件里面,一般都用字符串作为病毒特征码,知道了原理,就有下面的二种方法来应付.

方法一:只要把头文件的字符串的大小字互换一下就可以搞定了.

方法二:有二款压缩软件WinUpack和北斗星,经过他们的压缩,会把我们的木马程序的头文件改的面目全非.所以把我们的木马做好其它的杀毒软件的免杀后,再用这二款压缩软件的压缩就可以躲过诺顿的查杀.

绝招四:一个不太通用的免杀方法

免杀方法:把入口点第三句开始的几行(20字节内)汇编代码移到零区域去执行,也达到一定的免杀效果.