关于免杀很多问题？
怎么才能做免杀
免杀的思路~
过专杀：修改安装路径等~~
过杀软：最好还是改特征码，针对性比较强~
加壳：不恰当的说，就是广谱抗杀~但是需要注意的是，只要你加了壳，并且有加木马专用壳，就不要奢望世界31款主流杀软全过了！
因为有一些杀软是靠侦察壳来杀毒的（汗~~）
工具去网上找，多看一些教程~
做免杀的时候，每进行一步，就要保存一个文件，因为你做的一些改动不一定正确（改特征码和加壳加花），如果一旦失败，而你又没保存上次的文件的话，就前功尽弃了~
参考资料：
http://post.baidu.com/f?kz=211724214
那一个程序段是关键的位置，建议调换位置，上下调换或者改变语言，你要事先查好是多少个字节，包含在哪个段落里面，只是跳转其中的一个字节肯定是不行的。和下面的那段程序调换位置，记得调换要调换包含到的那段字节里面。不是单个的字节。因为你定位到的是一个字节。
文件免杀方法：1.加冷门壳 举例来说，如果说程序是一张烙饼，那壳就是包装袋，可以让你发现不了包装袋里的东西是什么。比较常见的壳一般容易被杀毒软件识别，所以加壳有时候会使用到生僻壳，就是不常用的壳。现在去买口香糖你会发现至少有两层包装，所以壳也可以加多重壳，让杀毒软件看不懂。如果你看到一个袋子上面写着干燥剂、有毒之类的字你也许就不会对他感兴趣了吧，这就是伪装壳，把一种壳伪装成其他壳，干扰杀毒软件正常的检测。
2.加壳改壳 加壳改壳是病毒免杀常用的手段之一，加壳改壳原理是将一个木马文件加上upx壳或者其它壳后用lordpe将文件入口点加1，然后将区段字符全部去掉，然后用od打开免杀的木马在入口上下100字符内修改一些代码让杀毒软件查不出来是什么壳就不知道怎么脱就可以实现免杀的目的，但这种技术只有熟悉汇编语言的人才会，这种免杀方法高效可以一口气过众多杀软也是免杀爱好者应该学会的一种技术。
3.加花指令 加花是病毒免杀常用的手段，加花的原理就是通过添加加花指令（一些垃圾指令，类型加1减1之类的无用语句）让杀毒软件检测不到特征码，干扰杀毒软件正常的检测。加花以后，一些杀毒软件就检测不出来了，但是有些比较强的杀毒软件，病毒还是会被杀的。这可以算是“免杀”技术中最初级的阶段。
4.改程序入口点
5.改木马文件特征码的5种常用方法（参见“修改内存特征码”）
6.还有其它的几种免杀修改技巧
修改内存特征码：
1.直接修改特征码的十六进制法
2.修改字符串大小写法
3.等价替换法
4.指令顺序调换法
5.通用跳转法
小结：免杀在某种程度上可以说是杀毒软件的对立面，这种技术随着杀毒软件的升级而升级，
从最初的表面查杀到现在的木马行为防御（瑞星），文件实时防毒（金山）等等，
免杀技术都将这些绕过，我们可以看到，杀软每增加一个新功能，免杀新技术就应运而生
用一句古语说，免杀技术是与杀毒软件相生相克的。
学习免杀，你将领略到汇编与反汇编的快乐天堂！
4.最新的无特征免杀法
何为无特征免杀法？就是脱离传统的定位方法，直接盲免，就对于整体区段进行异或加密，是整体代码发生变换，从而逃脱，杀毒软件的查杀，是当今最流行的方法。
目前免杀已经过期了，可以说，你用特征码免杀的话，不到两个小时，又会被杀了。
无特征码免杀也是一样。
至于，这些免杀适用于任何软件，不过，现在金山和360是主流，所以，更新频率太快，所以，可以说免杀已过期，除非是自己编程，否则，想都别想了。
至于加壳加花等，没用了，特别是360，凡是未知壳，就说病毒了……
补充，如果你说效果最好，个人感觉还是特征码免杀（以前来讲）
我以前是用特征码免杀，然后配合EXE转BAT，修改组件（这个100%免杀，不过，运行时，会自动释放出木马，所以，还是过时了），加入到某些软件中去，然后发到网上
免杀 特征码免杀依然还是主流
无特征只是讲究速度 但是效果还是没有特征码免杀好
至于上面说的 不到2个小时又被杀了
那只是技术问题了 做好免杀以后 记得做防上传就行了
不是什么加体积防上传 用OD反调试来做防上传
如果你自己做免杀 不发布出去 就自己一个人用 技术好 做好防上传 你的小马免杀一两个月绝对没问题 至于上面说2个小时又不杀 那就是发布出去 用的人多了 或者是自己技术不行 做不到防上传
刚学免杀，有没人交，问题好多： 1.是不是加壳后就不能定位特征码... ...希望对你有帮助。。 1.可以定位，而且特征码变少了，但是不能免杀内存。 ...
不免费教哦
相关视频
木马加壳免杀问题? 为什么做木马免杀时要用无壳的木马?
不一样 壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，抢在程序前面运行，把程序解压在内存中运行，你不可能跑到内存中定位特征，所以定位以后的是壳的特征码。带壳定位，修改，那就是改壳了。用无壳木马做免杀是因为，要定位内存特征码。如果仅仅是改壳，即使过了杀软，只要一查杀内存，木马就被杀了。
在安全模式里可以杀掉免杀的木马吗?
面对不断翻新的病毒“免杀”技术，传统杀毒软件特征码查杀技术就表现得相对滞后，而如何有效地防杀“免杀病毒”成为摆在杀毒软件厂商面前的最大问题。--- 回到正题,如果楼主中了毒的话,强烈建议楼主进安全模式查杀病毒木马 方法:开机不停按 F8,会出现选择,选择安全模式就可以 360安全卫士,是专门设计针对...
360杀毒好用吗?
360与各著名杀毒厂商的产品线区别很大。360是做安全卫士起家的，目前把安全卫士作为主要产品，这样杀毒做的比安全卫士要缺一点点。再说了，360的引擎是国外杀软+自身云引擎，自主专业性难以及人。当然360这样也有一定的优点，因为360杀毒免费，所以用户多，很多所谓的“免杀”都难逃360杀毒和安全卫士的分析...
木马免杀前处理方法有哪些?有哪些预处理方法?
3，电脑管家是国内首个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，拥有全国最大的云病毒库，如果是免杀木马，都可以通过管家第二代鹰眼智能反病毒引擎，根据文件的微特征和智能云鉴定，检测出来并进行查杀。如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难 ...
有关木马免杀的问题
一般木马都在进程里面看的到`你没事就看下进程``看有什么异常的`搜索到路径删``删不掉就进安全模式``有些木马很难发现``进程里面也没有``那就不好办了`一般木马都在C盘的`
关于EXE文件捆绑木马后的免杀问题
用WINRAR捆绑，保证没事 WinRAR“捆绑”的文件是永远不会被杀的 这一点早已经得到了最广泛的认可了：）
