免杀技术
一、基础知识 1.杀软是如何检测出恶意代码的？ （1）检测特征码 人有自己的特征，代码也有自己的特征。杀毒软件都有着一套特征库，依靠检索程序代码是否和库中特征码是否吻合来判断某段代码是否属于病毒。 （2）启发式恶意软件检测 如果该程序的特征和行为与病毒程序类似，其匹配程度达到一定值就可以 ...
原文：病毒免杀技术-特征码免杀
前言小伙伴们有没有对病毒感觉很神秘啊，本篇文章就来揭秘特征码免杀技术。一 基础必备知识 . 特征码 特征码又称电脑病毒特征码，它主要由反病毒公司制作，一般都是被反病毒软件公司确定为只有该病毒才可能会有的一串二进制字符串，而这字符串通常是文件里对 应程式码或汇编指令的地址。杀毒软件会将这一串二进制字符串用某种方法与目标文件或处理程序作对比，从而判定该文件或进程是否感染病毒。 . 免杀的原理 . . ...
2016-07-14 16:00 1 3027 推荐指数：
相关推荐
Office宏病毒免杀（1）
使用github开源工具EvilClippy进行宏病毒混淆免杀：https://github.com/outflanknl/EvilClippy/releases 注意需要将这两个文件下载在同一个文件夹下，不要只下载EvilClippy.exe而忘记下载OpenMcdf.dll ...
kali linux之免杀技术
） 免杀技术： 修改二进制文件中的特征字符---替换，擦除，修改 加密技术（cry ...
远控免杀技术-Veil免杀
前言 Veil、Venom和Shellter是三大老牌免杀工具，Veil-Evasion是一个用python写的免杀框架，可以将任意脚本或一段shellcode转换成Windows可执行文件，还能利用Metasploit框架生成相兼容的Payload工具，从而逃避了常见防病毒产品的检测。 安装 ...
ASPX免杀
免杀1 <%@ Page Language="Jscript"Debug=true%> <% var a=System.Text.Encoding.GetEncoding(65001).GetString ...
2019免杀大马
链接：https://pan.baidu.com/s/1Lba_ycywdJONHHyNWtPxsQ 提取码：1ml8 文件管理，批量挂马，批量清马，批量替换，扫描木马，系统信息，执行命令，组件 ...
工具免杀-shecodject
目录 参考 简介 安装 使用 生成shellcode 生成exe 结果 msf监听 免杀效果 参考 https://www.bilibili.com/video/BV1Ae411W7Qe https ...
powershell免杀
最近在学习powershell免杀这块，本篇文章也是跟着大佬的思路来做的 0x01 powershell脚本生成 通过cs生成一个powershell脚本（我没勾选x64位） 直接运行生成的powershell脚本，会直接被杀软杀掉（如火 ...