评论：最近的报道显示，杀毒软件的知名品牌对新电脑病毒的查杀率只有20%，但泄漏率高达80%，这是什么原因造成的当前病毒太强了，还是杀毒软件的能力有限今天我们将通过一个反病毒软件的眼睛的例子来看看。



黑客名称：于谦






最近的报道显示，杀毒软件的知名品牌对新电脑病毒的查杀率只有20%，但泄漏率高达80%，这是什么原因造成的当前病毒太强了，还是杀毒软件的能力有限今天我们将通过一个反病毒软件的眼睛的例子来看看。



黑客名称：于谦



专长：制作程序避免杀害黑客



使用工具：maskpe



使用工具：超加花



使用工具：私人EXE保护器



黑客自白：木马软件有一个黑色的特性，所以很快就会被杀毒软件杀死，为了避免这一点，我开始研究如何避免黑客程序的查杀，使各种杀毒软件在他们面前变得盲目，如何避免查杀效果。



目前杀毒软件对任何病毒的查杀都是基于病毒的特性，为了使黑客木马不查杀杀毒软件，会通过多种方式对其进行修改或伪装，即免费治疗。



目前常用的方法杀死一个加壳，加花（指令），修改特征码，变换的入口，入口点加密等。同时，当前主流的杀毒软件采用复合特征码，因此很多时候通过一种方法很难达到杀灭效果，那么需要几种方法来避免杀伤作用。实际的程序，从一个免费的防病毒程序的开始



我们准备杀了黑客程序。第一maskpe加密操作程序，它是一种自动修改软件的PE文件，程序可以将源代码可以生成如此沮丧，查杀木马或病毒。



点击加载文件按钮选择反病毒程序，在选择信息列表和任意选择，最后点击make文件按钮加密文件在弹出窗口中保存。



运行超级加花，这是一个新的支出计划。首先，服务器程序直接拖到程序的主界面释放。然后在花指令下拉列表中选择一个花指令，点击Add按钮，这样就可以在黑客程序代码前面添加一个鲜花命令，而那些从文件头提取特征码的杀毒软件是无能为力的。三、shell停止杀毒软件分析。



然后，封隔器，源代码和功能可以防止杀毒软件代码比较。保护私人EXE运行程序，设置免费杀列表中的黑客程序出现在应用中。以下设置将检查动态保护，最后点击工具栏中的按钮立即开始保护壳加工。



四，改变入口点方特签订规范的比较



最后，改变入口点，目的和它类似的外壳，让杀毒软件无法从入口点获得黑客程序源代码，运行peditor软件修改程序，单击浏览按钮选择黑客程序，找到切入点信息选项，然后添加1的原始值，然后单击应用更改按钮完成设置确认刚才。



当黑客程序结束免费治疗时，首先要用杀毒软件对其进行杀毒测试，杀毒软件没有安装在用户身上，也可以通过多引擎样本病毒网站进行检测。



如果不是杀毒软件查杀的话，也在当地经过测试，查杀后的治疗程序可以正常运行。只有通过一系列的测试，才能确定黑客程序是否成功查杀。