怎么做免杀？什么是免杀

本文目录

• 怎么做免杀
• 什么是免杀
• 什么是 免杀
• 请问apk木马怎样做免杀，免杀思路是怎么样的
• 如何找出免杀木马
• 怎样知道电脑中了免杀木马病毒
• 如何木马免杀
• 我家的电脑中了DNF免杀木马,怎么把他清除啊,杀毒软件杀不出来!
• 木马做免杀都要用到哪些工具啊
• 什么是免杀木马

怎么做免杀

1.加壳免杀大家应该都会，建议你选择一些生僻壳、强壳、新壳，或者加多重壳。2.修改壳程序免杀主要有两种：一是通过加花指令的方法把壳伪装成其它壳或者无壳程序。二是通过reloc类软件修改壳的区段入口点。3.修改文件特征代码免杀4.加花指令免杀此方法通用性强，而且效果好。主要有两种：加区加花 和 去头加花。5.修改内存特征代码内存杀毒强的我个人认为还是我们国内的杀毒软件瑞星。修改内存特征代码对于初学免杀的朋友来说，难点应该是在内存特征代码定位上。至于内存特征代码的修改其实和文件特征代码的修改是一样的为：跳转修改法 和 直接修改法。但是为了避免出错，建议大家尽量只使用 直接修改法。6. 阻止杀毒软件扫描内存，只是一个思路，可能要编程来实现。听说有的壳程序可以做到，但是本人还没有测试和验证。

什么是免杀

免杀就是通过修改PE文件的代码或结构来达到躲避杀毒软件查杀的目的。
简单的说：杀毒软件的原理是匹配特征码，而免杀的目的就是要修改这些特征码。
而PE文件就是指Windows里的DLL与EXE文件，PE的意思就是Portable Executable，即可移植的执行体。
PE文件总的来说是由DOS文件头、DOS加载模块、PE文件头、区段表、区段五个部分组成。
知道这些是免杀最基础也是最核心的知识，之后就可以深入的学习免杀了。

什么是 免杀

1免杀的基本概念
免杀是什么概念呢。大家对这个应该有个自己的定义吧。我是把免杀认为通过一些手段使我们的木马让杀毒软件无法查杀，这就是免杀。也是我对免杀的定义。
2.免杀技术的分类
免杀技术分为文件免杀、内存免杀、行为免杀，加壳免杀、加花免杀、修改特征码免杀。
文件免杀、内存免杀、行为免杀、
2.加壳免杀
为了防止被杀毒软件反跟踪查杀和被跟踪调试，同时也防止算法程序被别人静态分析。最基本的隐藏：不可见窗体＋隐藏文件。壳又分为压缩壳和加密壳。压缩壳一般压缩加壳程序，通常压缩后的文件大小只有原来的50%-70%但不影响程序的正常使用和所有功能。加密壳是用上了各种反跟踪技术保护程序不被调试、脱壳等，其加壳后的体积大小不是其考虑的主要因素。
3
加花免杀
什么是花指令？实际上，把它按照“乱指令”来理解可能更贴切、
就是故意将错误的机器指令放在了错误的位置，那反汇编时，就有可能连同后面的数据一起错误地反汇编出来，这样，我们看到的就可能是一个错误的反汇编代码。这就是“花指令”，简而言之，花指令是利用了反汇编时单纯根据机器指令字来决定反汇编结果的漏洞。
4
修改特征码免杀、
因为杀毒软件查杀就是自己的病毒库和木马的特征码对比，如果相同的话就判断它是木马，当然我们只要改掉这些代码就可以免杀了。这就是修改特征码免杀。

请问apk木马怎样做免杀，免杀思路是怎么样的

首先给大家解释一下免杀的解释意思，然后给大家解释一下解决方法。

免杀：通俗的解释就是一时为自己写出来的apk文件程序，避免被杀毒软件查杀。反之被被杀毒软件查杀后会给我们的程序植入一些捆绑代码。甚至改变我们的程序。运行一些下载和破坏指令。

1、首先我们给apk文件程序加上一段保护程序。这就是所谓的（加壳）有保护和加密功能，先运行保护和加密功能后在运行我们的真实apk程序文件。这样才能起到保护作用。现在上市场有很多成熟的加壳程序，可以自行去了解购买。当然这一点可以说加壳软件需要不停的更新。因为杀毒软件也是在每天不停的更新中。这就是所谓的说，魔高一尺道高一丈的原理。

2、第二种就是所谓程序员统称的加入一些无用指令类似1+1，1-1等等的代码之类的无用语句，其实真正的含义是让杀毒软件检测不到或者识别不到的特征代码，其中可操作头部代码和区间中加入无效代码。其含义是让杀毒软件无法识别。也可以叫“加花”虽然一些普通的杀毒软件就识别不出来。但是比较强大的杀毒软件会绕过或识别代码，以后继续强行检索查杀。

3、我们通过测试后发现还会被识别或查杀，这时候我们在程序中具有先进性定位特征码，并修改代码中的特征码，对初学者来说有很大的难度，因为其中牵扯到复合特征码的定位。因为需要大量的病毒库来支持、参考、不利于识别病毒库的升级。我们确定了特征码以后就应该修改，主要的思路是直接修改法，跳转修复法。主要原理是利用等效指令替换和设定顺序的改变，不影响执行的效果。找到杀毒的特征码以后就可以直接修改大小写。自定义修改（但是在程序的注释文件。一定写清楚。）以便后续的程序员也可以修改。

跳转修改复合码就较简单。他的思路就是把特征码那段去掉。去掉以后写入空白的00000区域，再通过GMP跳转并连接起来。这样杀毒软件找不到或识别不到特征码，这样就可以达到免杀的效果。

这也是本人初步学习的一些见解，如有不详之处，希望大家一块儿讨论学习。

如何找出免杀木马

这个需要你对系统比较了解才可以，既然木马是免杀的也就是说杀毒软件是查不到的！这个时候给你一个辅助的工具XueTr.exe网上有下载！但人要求你对系统很了解否则可能会因为你的操作失误导致电脑无法启动！
木马的几个特点
1、自启动
这个几乎是木马的共同点！用此工具可能查看启动项的可疑文件一般会以蓝色标注！
2、可疑进程
本程序可以查看到隐藏的进程！
3、可疑网络连接
建议关闭任何可能联网的程序
然后点击程序的网络
看看还有那些程序在后台偷偷联网

怎样知道电脑中了免杀木马病毒

可以参考下面：
一直以来，检测电脑是否被病毒或木马感染可以依赖于杀毒软件。当一些病毒或木马经过伪装可以摆脱杀毒软件的查杀之后，杀毒软件对一些善于伪装的病毒失去了检测能力。对于这部分通过伪装而摆脱杀毒软件查杀的病毒，我们称为“免杀病毒”。由于经过伪装的病毒比其他病毒更具破坏力，如何查杀伪装的病毒或木马成为困扰普通用户的一大难题，因为一些电脑知识丰富的电脑高手不用杀毒软件都可以查杀伪装的病毒或木马。其实，伪装再巧妙的病毒也会有漏洞，只要方法得当，一样可以检测精心化装的病毒或木马。 病毒常用的伪装技术　　病毒或木马伪装的目的，就是为了摆脱杀毒软件的监控，避免病毒或木马程序被查杀。目前，99%的杀毒软件都是基于特征码匹配的查杀模式，通过分析病毒的特征码来判断病毒。病毒的伪装技术，就是想尽一切办法摆脱杀毒软件的查杀，常用的方法有以下几种：　　1、加花指令：加花是病毒常用的伪装手段，加花的原理就是通过添加加花指令让杀毒软件检测不到特征码，干扰杀毒软件正常的检测。而加花指令，就是一些无用的垃圾代码，类型加1减1之类的无用语句。添加了加花指令并不影响病毒或木马软件的正常工作，只是让杀毒软件无法查杀病毒或木马程序而已，这也就是通常所说的免杀技术。　　2、加壳：加壳是目前最流行的病毒伪装手段，也是一种非常有效的病毒伪装技术。举个例子来说，如果说病毒程序是肉馅，而壳是水饺皮，加了壳的病毒如同包好的水饺一样，很难知道里面是什么馅的。对病毒程序加壳之后，杀毒软件很难判断壳里面的程序是否合法，这样就达到了干扰杀毒软件检测的目的。为了将病毒程序隐蔽的更好，一些病毒作者通常会将病毒程序进行多次加壳，最外面的一层壳，通常是一个诸如“千千静听”这样的合法程序。披上了合法的外衣之后，病毒程序就可以堂而皇之的进入用户的电脑并伺机破坏。要想找到病毒源程序，需要脱壳，而脱壳技术是很多用户并不了解的，为此，加壳是躲避杀毒软件查杀的最有效手段之一。　　3、修改特征码：杀毒软件之所以能够查杀病毒，是因为病毒库中已经搜集了病毒的特征码。在病毒程序中，特征码的位置是固定的，不同的病毒，其特征码的位置也是不同的，杀毒软件的病毒库中，记录了每款病毒特征码的位置。为此，一些病毒程序作者通常会修改特征码来躲避杀毒软件的查杀。　　这就是目前最流行的病毒伪装技术，有些病毒可能同时使用多种病毒伪装技术，以干扰杀毒软件对病毒的查杀。了解了病毒的常用伪装技术，我们就可以在电脑中查找免杀病毒的踪迹。 　　查找免杀病毒的踪迹　　病毒程序经过伪装之后虽然可以摆脱杀毒软件的查杀，但这并不意味着病毒程序不会在电脑中也隐藏起来。伪装之后的病毒仍然是一个程序，只要运行就会留下踪迹。免杀病毒通常会在以下几个地方留下活动的踪迹：　　1、进程：任何一款软件只要在电脑中运行，一定会占用一个系统进程。既便病毒程序经过了伪装，只要细心查找，仍旧可以找到病毒的蛛丝马迹。　　2、启动项：经过精心伪装的病毒在杀毒软件的严密监控之下进入了用户的电脑，要想搞破坏，必须运行，而且要随操作系统的启动而自动运行。为此，启动项中肯定会留下免杀病毒的足迹。以Windows操作系统为例，注册表中有启动项，开始菜单的“启动”程序组中也有启动，开机的autoexec.bat中也包括启动程序选项。　　3、网络端口占用：目前所有的免杀病毒或木马都是网络型病毒，这些病毒程序一旦工作，就会通过网络与外界联系，自然会占用一个网络端口　 4、生成文件：免杀病毒是一个程序，要想工作，如同其他应用软件一样需要安装。为此，只要用户的计算机感染了免杀病毒，一定会在硬盘中生成文件。不难看出，免杀病毒的精心伪装可以骗过杀毒软件的监控，但会在电脑中留下多处痕迹。在查杀时，我们只要根据病毒在电脑中留下的踪迹，可以非常容易的找到病毒。 　　追寻踪迹揪出免杀病毒　　找到了免杀病毒的踪迹，相当于揪住了病毒的小尾巴，这样，我们可以非常顺利的揪出隐藏在系统中的免杀病毒，然后将其删除就可以了。由于免杀病毒也有一定的隐蔽性，要想准确的找到免杀病毒的踪迹，还有一定的技巧。　 1、准确分析系统进程：很多免杀病毒除了躲避杀毒软件的查杀之外，还有防范人工查杀的“绝技”。由于病毒运行需要产生一个系统进程，很多免杀病毒会使用一些隐藏方法。一些免杀病毒会生成explore.exe进程，与正常的系统进程explorer.exe进程仅有一字之差;也有一些病毒将诸如svchost.exe文件删除，自己生成名字为svchost.exe文件，病毒的进程在任务管理器中自然是svchost.exe系统进程，事实上这个进程是病毒程序。为了准确的分析系统当前的进程，建议用户不要通过任务管理器查看进程，而是使用第三方软件查看系统进程， “瑞星卡卡安全助手”是一款不错的软件。通过“瑞星卡卡安全助手”查看系统进程，可以看到进程对应的文件，更重要的是该软件还具备查看每一进程调用了哪些文件的功能。一旦发现可疑程序，有可能是免杀病毒的源文件，点击该程序，如果卡卡安全助手没有对该程序的解释，则证明该程序是病毒源程序。 2、查看各项启动选项：由于启动项在操作系统中有多处位置，普通用户很难一一找到，为此，我们可以借助“瑞星卡卡安全助手”软件查看各项启动选项。在“系统启动项管理”中，我们可以一一查看，卡卡安全助手可以发现可疑的程序，帮助用户寻找免杀病毒的源文件。　　3、查看网络端口占用：尽管netstat –an命令可以查看当前开放了多少个端口，可是无法判断哪个程序占用了哪一端口。借助“瑞星卡卡安全助手”或“奇虎360安全卫士”这样的第三方工具软件，可以非常容易的查看到每个应用程序占用的网络端口。可疑的程序，既可以初步判断为病毒源文件。在怀疑机器已经被免杀型病毒感染时，最好对进程、网络端口占用情况和启动选项做详细的对比，而不是单一的查看某一个选项。对三个选项进行综合查看后，就可以轻松揪出电脑中的免杀病毒。 　　总结：免杀型的病毒虽然经过了精心且迷惑性非常强的伪装，但只要运行就会在电脑中留下蛛丝马迹。了解了免杀病毒的常用伪装手法和特点之后，层层剖析，仍旧可以揪出隐蔽在电脑中的免杀病毒

如何木马免杀

第一步：要想做好木马的免杀，就一定需要了解杀毒软件的特点。
木马的免杀通常来说，有两种。一个是被动免杀，一个是主动免杀。
所谓被动免杀，就是通过给木马加壳加花来达到免杀的效果，这种方法很简单，但是免杀效果不好，
一般只能过表面免杀，而且免杀期很短。
所谓主动免杀，就是通过修改木马被杀的特征码来达到免杀的效果，这种方法比较复杂，但是效果很好

我家的电脑中了DNF免杀木马,怎么把他清除啊,杀毒软件杀不出来!

你好，你可以试试360顽固木马专杀工具然后重启按F8进入安全模式，在安全模式下查杀看看能否帮你解决问题360顽固木马专杀大全：
http://www.360.cn/killer/360compkill.html360
安全卫士：
http://www.360.cn/down/soft_down2-3.html
若还有问题可以给我留言希望我的回答能对您有所帮助~

木马做免杀都要用到哪些工具啊

要看你做怎样的免杀，如果要过表面，用几个简单的花指令添加、压缩壳就可以了。如果要过主动，需要用到特征码定位工具MYCCL，修改工具C32ASM、OLLYDBG。首先要进行特征码定位，然后用C32ASM查找特征区块，进行汇编，过主动的工具就这些。过表面的工具就比较多了，百度都可以搜索到，并且可以下载，比如：大名鼎鼎的ASPROTECT、免疫007、紫迪捆绑器、暗组免杀捆绑器、怒剑狂花（花指令添加器）、还有我们系统自带的iexpress等等。以上就是答案了，希望楼主采纳！

什么是免杀木马

免杀——顾名思义就是能避免被杀。
免杀木马就是能不让杀软识别为恶意代码的木马。
木马经过加壳后（可能不止一次，加壳算法也可能不止一种）能不被某些（可能所有）安全软件（靠特征码分析）发现，就成了免杀木马。
不过这种免杀只是相对的，如果安全厂家得到恶意代码，就会分析，然后更新特征库（病毒库）就可以查杀。
如果你用的是HIPS，那就基本不怕，因为不管恶意代码如何隐藏，最后都会露出真面目——调用相关的函数（来攻击），然后被 HIPS 拦截。但是如果恶意代码利用了系统漏洞（例如利用系统对特殊数据错误分析所造成溢出等等来进行攻击），那就麻烦了(*^__^*) 嘻嘻……
如果你遇到了很新的木马或者传播不广的木马，杀软可能查不出（因为还没有对应的特征码）。为了解决这种情况，各安全厂家都在想办法，常见的有启发式扫描和智能 HIPS。（貌似卡巴斯基实验室有一种新的东东，能更快的找到恶意代码的源头，好像会在 卡巴 2011 里用）