搜索

[26793] 2019-03-29_人人都能过杀软-简单的免杀方法＋实战技巧

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-03-29_人人都能过杀软-简单的免杀方法＋实战技巧 人 人 都 能 过 杀 软 - 简 单 的 免 杀 方 法 ＋ 实 战 技 巧 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 2 9 适 合 人 群 ： 适 合 人 群 ： 本 人 不 懂 c 汇 编 等 语 言 ， 但 我 一 样 能 过 杀 毒 （ 3 6 0 / 诺 顿 ／ a v g ／ n o d 3 2 等 ） 。 我 也 没 人 教 就 是 看 了 网 上 教 程 会 了 一 点 点 ！ 如 果 各 位 大 神 你 们 看 着 不 爽 ， 那 么 请 你 忍 忍 不 要 喷 ！ 免 杀 方 法 ： 免 杀 方 法 ： 对 于 一 个 不 懂 汇 编 的 人 来 说 ， 我 是 怎 么 过 杀 软 的 呢 ？ 后 面 将 会 用 3 6 0 做 为 实 例 来 给 搭 建 演 示 。 1 .   观 察 杀 毒 软 件 报 的 病 毒 名 称 ， 如 果 你 修 改 后 文 件 能 正 常 使 用 并 且 杀 软 报 毒 名 称 变 了 ， 这 样 一 般 就 可 以 过 掉 。 2 .   不 管 你 怎 么 换 资 源 或 加 壳 杀 软 一 只 报 同 样 的 名 字 ， 那 么 就 去 定 位 一 下 特 征 码 。 3 .   不 同 的 杀 毒 软 件 免 杀 的 方 法 略 有 不 同 。 例 如 ： 3 6 0 报 q v m 7 免 杀 方 法 是 替 换 资 源 文 件 和 版 本 信 息 。   4 . 本 人 常 用 的 免 杀 方 法 ： 替 换 资 源 ／ 加 花 ／ 修 改 入 口 点 ／ 加 壳 等 。 0 x 0 0   免 杀 前 的 准 备 免 杀 前 的 准 备 本 次 实 例 将 会 使 用 3 6 0 杀 毒 来 给 大 家 演 示 。 病 毒 文 件 主 要 以 提 权 E X P 老 给 大 家 演 示 ！ 1 . 安 装 3 6 0 杀 毒 软 件 ， 并 把 3 6 0 杀 毒 的 几 个 引 擎 全 部 安 装 上 更 新 最 新 病 毒 库 。 2 . 我 在 测 试 3 6 0 杀 毒 的 时 候 发 现 过 几 个 问 题 ：               a )       不 管 你 怎 么 杀 3 6 0 就 是 不 报 毒 ！ 那 么 请 还 原 虚 拟 机 ！         b ) 3 6 0 杀 毒 安 装 包 。 有 老 版 本 的 尽 量 使 用 老 版 本 的 安 装 包 。 应 为 新 版 本 的 即 使 你 关 了 上 传 还 是 会 上 传 。         c ) 本 人 使 用 的 是 3 6 0 s d _ s t d _ 4 . 2 . 2 . 4 0 9 2 版 本 。 在 安 装 好 后 系 统 防 火 墙 会 提 示 是 否 开 启 安 全 卫 士 ！ 具 体 名 字 记 不 清 楚 了 ， 这 个 地 方 直 接 选 择 拦 截 就 行 了 ， 没 什 么 用 。 如 果 你 选 择 的 放 行 ， 那 后 面 你 做 免 杀 的 时 候 需 要 全 部 关 掉 3 6 0 杀 毒 ， 选 择 拦 截 的 话 ， 只 需 要 禁 用 3 6 0 杀 毒 的 实 时 防 护 功 能 。 3 . 3 6 0 杀 毒 在 全 部 安 装 完 成 和 补 丁 升 级 成 功 之 后 需 要 关 掉 ： 可 疑 文 件 上 传 。
4 . 在 做 免 杀 时 请 在 断 网 环 境 下 做 ！ 5 . 3 6 0 有 5 个 引 擎 ， 再 过 的 时 候 可 以 一 个 个 去 过 。 6 . 需 要 用 到 工 具 包 ： 小 七 免 杀 工 具 包 （ 其 实 就 用 几 个 工 具 而 已 ） 0 X 0 1   M s 1 5 - 0 5 1 过 过 3 6 0 杀 毒 杀 毒 4 引 擎 引 擎 替 换 资 源 替 换 资 源
上 图 中 是 在 联 网 环 境 下 测 试 ： 可 以 看 到 3 6 0 云 报 了 ！ （ 小 红 伞 本 地 也 是 报 的 ！ ） 开 始 ： 1 . 先 断 网 2 . 使 用 下 图 工 具 先 替 换 下 资 源 文 件 ， 看 看 3 6 0 什 么 情 况 ！ 3 . 下 图 可 以 看 到 3 6 0 已 经 不 杀 了 ！ 小 红 伞 本 地 也 不 杀 了 ！ 我 只 是 添 加 了 一 个 版 本 信 息 而 已 ！
4 . 联 网 查 杀 也 是 不 杀 ！ 我 就 不 上 图 了 ！ 这 就 成 功 过 掉 了 3 6 0 杀 毒 的 4 个 引 擎 ！ 修 改 字 符 串 修 改 字 符 串 仍 c 3 2 里 面 ！ 修 改 一 下 ：
我 们 杀 一 下 看 看 ！ 也 成 功 过 掉 了 ！ 添 加 字 符 串 添 加 字 符 串 仍 c 3 2   拖 到 最 后 ， 随 便 加 点 东 西 ！
来 联 网 杀 一 下 看 看 ！
过 掉 了 ！ 0 x 0 2     p r   过 过 3 6 0 杀 毒 杀 毒 4 引 擎 引 擎 修 改 区 段 修 改 区 段 联 网 状 态 下 杀 一 下 看 看 什 么 情 况 ！ 3 6 0 云 报 ！
下 面 我 就 在 联 网 情 况 下 过 ！ 使 用 的 工 具 ： 修 改 区 段 名 称 ：
0 x 0 3   大 灰 狼 远 控 过 红 伞 大 灰 狼 远 控 过 红 伞 朋 友 发 我 的 时 候 是 被 小 红 伞 干 的 ！
断 网 环 境 测 试 。 这 个 病 毒 名 字 一 般 加 一 个 加 密 壳 就 过 掉 了 ！ 我 这 里 加 个 资 源 ！ 红 伞 本 地 过 掉 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理