免杀制作

69 阅读 0 评论 46 点赞

我是靠谱客的博主欣喜蜜粉，最近开发中收集的这篇文章主要介绍免杀制作，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

病毒，***免杀，顾名思义，就是不能被杀毒软件侦测到，卡擦掉，这里面的技术，有简单的，有高深的，今天我就自己所了解到的一些小伎俩自己在这里留个记号，方便自己以后进步对比，也与大家共享我所学到的一些东西。

现在我就给大家讲讲做免杀需要的一些的东西，由于不同的制作方法有不同的步骤，所以我写的东西，都是自己想到哪里写到哪儿。

材料：巧妇难为无米之炊，我们首先需要一个加工对象，用不同的方法，最终得到免杀的结果。材料要个干净，没加工过的原材料，没加壳的***，也就是裸马，不是罗马哦，呵呵，这个要是不裸，后面的工作我们是进行不下去的。自己有能力，写一个自己用最好。

工具步骤带在一起了，本人太菜了，还卖乖，呵呵。别笑话啊。

做免杀，是要在杀毒软件前面刀枪不入，我们这里就要晓得杀毒软件的杀毒原理，

***的工作原理，这个都还在不断的学习之中，最终要达到自己写专杀工具，***的境界，慢慢来。

江民，金山，诺顿,卡巴，瑞星，听说瑞新的内存查杀功能最好，都是听说，自己动手试验最好。文件查杀都差不多，查杀都是扫描特征码，内存，文件扫描，要免杀，就是要修改特征码，要修改，就要找到特征码，找到特征码的方法都是用工具自动改码，在用杀毒软件筛选？更好的方法是什么？这都要对原理熟悉，唉，都怪自己知识浅薄。

现在网上做免杀，大部分都是工具，自己不懂反汇编都，随便挑几个工具都可以做

出免杀，这大概也是为什么现在病毒***这么猖狂的原因吧，

网上流传方法：

1.入口点加1免杀法.用PEditor打开无壳***程序,把原入口点加1即可，有时还是会被杀。

2.变化入口地址免杀法（OllyDbg,PEditor）
用OD载入无壳的***程序,把入口点的前二句移到零区域去执行,然后又跳回到入口点的，下面第三句继续执行.最后用PEditor把入口点改成零区域的地址.免杀效果还可以。

3.加花指令法免杀 (OllyDbg,PEditor)
免杀通用性好，插花指令，可以达到大部分的免杀，用OD打开无壳的***程序,找到零区域,把我们准备好的花指令填进去填好后又跳回到入口点,保存好后,再用PEditor把入口点改成零区域处填入花指令的着地址

4.加壳或加伪装壳免杀法.用冷门客，主要是不常见，这个不怎么用，意义不大。自己愿意多穿几件衣服，呵呵，包好。还可加壳了再加伪装壳，重复都行，只要你喜欢，但最多能穿多少衣服？不晓得有没有限制？

5：打乱壳的头文件免杀法.（秘密行动 ,UPX加壳工具）
效果不错，对卡巴很好，哎呀，都是听说的。自己试验了几个也看不出来啊。所以啊，好好学理论，才可融会贯通哦。

6.修改文件特征码免杀法.（特征码定位器,OllyDbg）
我想最好的还是修改特征码吧，毕竟杀毒软件主要还是靠病毒库里面的特征码来砍病毒。修改包括文件特征码修改，内存特征码修改。具体细节方法，网上相应教材太多了，去search吧，呵呵。我要洗澡去了，每天满负荷的工作，回家累啊。。。。

对了，最好上面的几个方法综合搅拌制作。垃圾文章，自己仅仅记号而已，砖头来的更猛烈些吧。。。。

转载于:https://blog.51cto.com/hextwolf/25852