编译出来的工具怎么达到免杀

ZYAIDLC · 发表于 2015-1-16 21:29:41

温xun 发表于 2015-1-16 21:27
本身就带恶意的那会报，你说的终止进程，这本身就是恶意了，免杀也不是你问一句就能学会的！

我打个比例而已、你说的那个方法试了也没用

Default · 发表于 2015-1-16 21:30:17

生成一个给你试试你就知道了，调用了精易模块，我这边直接结束了QQ，如果你那边报毒应该是精易模块的毒，我用自己的纯英文模块从没报过！在虚拟机上也同样测试不报毒！

窗口程序集名	保留	保留	备注
窗口程序集1

子程序名	返回值类型	公开	备注
_窗口1_创建完毕

进程_结束 (进程_名取ID (“QQ.exe”))

qwe4848 · 发表于 2015-1-16 21:31:05

免杀？加壳吧。

ZYAIDLC · 发表于 2015-1-16 21:32:16

墨雨千寻发表于 2015-1-16 21:30
生成一个给你试试你就知道了，调用了精易模块，我这边直接结束了QQ，如果你那边报毒应该是精易模块的毒，我 ...

是的、没报毒

ZYAIDLC · 发表于 2015-1-16 21:34:41

qwe4848 发表于 2015-1-16 21:31
免杀？加壳吧。

不知、怎么弄加壳

ZYAIDLC · 发表于 2015-1-16 21:40:52

qwe4848 发表于 2015-1-16 21:38
看你的程序是什么类型的吧。如果真是毒加壳也没用，只是恶意的话好像用SE壳 VMP 壳都可以。目前我就是这 ...

可以说是恶意的

qwe4848 · 发表于 2015-1-16 21:43:34

ZYAIDLC 发表于 2015-1-16 21:40
可以说是恶意的

那也是要看程度的。轻的加壳吧重的你弄什么的都没用，免杀一直都是只可以免杀一段时间，等他们的病毒数据库采集到你的程序信息了。加入黑名单以后，你怎么弄都是报毒~~！~！~！除非你会那种高超的免杀技术了。

ZYAIDLC · 发表于 2015-1-16 21:44:21

qwe4848 发表于 2015-1-16 21:38
看你的程序是什么类型的吧。如果真是毒加壳也没用，只是恶意的话好像用SE壳 VMP 壳都可以。目前我就是这 ...

能把你的工具给我么

qwe4848 · 发表于 2015-1-16 21:45:21

ZYAIDLC 发表于 2015-1-16 21:44
能把你的工具给我么

百度吧，SE VMP 都很出名的。这个好像是需要注册码的。我也是百度过来的。

		自动登录	找回密码
密码			注册

[已解决] 编译出来的工具怎么达到免杀