免殺360QVM人工智能
HEUR/Malware.QVM06.Gen 一般情況下加數字簽名可過 HEUR/Malware.QVM07.Gen 一般情況下換資源 HEUR/Malware.QVM13.Gen 加殼了 HEUR/Malware.QVM19.Gen 殺殼 ...
原文：易語言組件花源碼花大法防誤報免殺360QVM雲引擎（洪雨原創）
易語言真的是非常容易被 報毒，幾乎可以到 以上。 但是其中還是有漏網之魚 都說空的易語言程序也會報毒。 但是，空的和空的還是有不同。 空程序中有 啟動窗口將被銷毀 會被報毒，去掉版本信息的勾，可以減少誤報。 這是因為很多易語言編寫的惡意程序，在啟動窗口創建完畢下有命令，或者啟動窗口被銷毀下又命令。 這種情況很不正常，所以，這種類似的空殼程序就會報毒。 洪雨親測，只要在程序中添加一個按鈕，僅此， 就 ...
2018-09-11 20:32 0 2017 推薦指數：
相關推薦
洪雨綜合360免殺方法心得總結
易語言有一些命令是一定會被攔截的。比如訪問網頁，文件讀寫。 因為白名單系統，特征碼修改的方法變的越來越雞肋了。 洪雨推薦自己的方法。 1.源碼定位，首先刪減源碼，然后編譯，如果報毒，繼續刪減，直到不報毒為止，定位出報毒的子程序 ...
易語言 動態鏈接庫編寫dll結合bat運行繞過360誤報免殺
這個方法非常的有趣，很簡單，主要是一個思路。 用易語言編寫dll非常的容易，都是中文可視。我這里寫兩個個例程 例程一 如果需要直接運行命令，直接在“_啟動子程序”下調用就行了。 需注意的是，必須至少有 ...
易語言免殺防破解之雙重殼三重殼四重殼五重殼
都說加雙殼后強度會減弱，防破解強度會降低，但是在一定程度上是可以起到混淆作用，蒙蔽殺軟的眼。 加雙殼的思路，在之前洪雨已經提到過了。 原理是軟件在加了加密壓縮殼以后，釋放其中的資源，再用其他的殼加一次。一般用壓縮殼再加一次。 確實，這種方法可以迷惑一些 ...
易語言空殼程序360誤報測試解決方法
空殼程序定義為，程序沒有任何組件，沒有任何代碼，沒有自動的加花。 1.直接生成，被主動防御殺。 2.加入啟動窗口創建完畢和啟動窗口將被銷毀，被主動防御殺 3.去掉勾選 配置中寫入版本信息，直接生成，免殺 4.加入 ...
shellcode免殺丨C語言三條指令免殺360！你還困嗎？
shellcode免殺（1）C語言三條指令免殺360 ✉ 1 簡介 描述有錯的地方各位師傅海涵。 經過一下午的C語言測試，得出了十多種過360的·方法，這里拿三種c的方式過360（思路大體相同），還有一個c++的免殺360和火絨都可以過等有時間都可以跟大家更新 ...
20182217劉洪宇EXP3_免殺原理
免殺 一般是對惡意軟件做處理，讓它不被殺毒軟件所檢測。也是滲透測試中需要使用到的技術。 要做好免殺，就時清楚殺毒軟件（惡意軟件檢測工具）是如何工作的。AV(Anti-virus)是很大一個產業。其中主要的技術人員基本有編制惡意軟件的經驗。 反過來也一樣，了解了免殺的工具 ...
源碼免殺1.0
文件預處//Server.cpp頭部要加的代碼： 代碼被殺出： 1 花指令 1. __asm{push eaxxor eax, eaxxor eax, eaxxor eax, eaxxor eax, eaxxor eax ...