免杀思路总结

Posted 2022-05-17 网络￥安全联盟站

免杀思路总结

• • 1.免杀技术简介
  • 2.杀毒软件检测方法
  • 3.绕过技术

1.免杀技术简介

1.免杀的重要性

2.免杀的难度

3.杀毒软件的排行

          国外                        国内
1 、Bitdefender                 1、360
2 、Norton 360                  2、智量安全（没测过，据说很厉害）
3 、Kaspersky				    3、火绒安全
4 、Webroot	                    4、金山独霸
5 、Trend Micro				    5、qq电脑管家
6 、McAfee
7、ESET Nod32
8、 Avast
9 、Avira
9 、Sophos
10、Windows Defender

4.免杀水平等级

脚本小子：不懂编程，只会在网上到处复制粘贴代码，不懂代码的原理，不能独立开发免杀工具，但是使用黑客写好现成的工具可以免杀一部分的防病毒，但是开源工具免杀时效性一旦过了，就会手足无措。

入门：熟悉一门编程语言，能修改一些开源项目，做到免杀部分防病毒软件，熟悉几种主流的免杀手法，但是无法绕过高级防病毒软件。会依葫芦画瓢，但是没有深入理解杀毒软件的原理规则，没有自主的绕过方法，免杀项目一旦被防病毒进行特征库提取，就会失去解决方案。

宗师：熟悉