我来说几句首先apk后门免杀，卡巴有可能是误报，大家都希望是这样，而且它也不是没出现过这种情况但是安全第一，如果你有种apk后门免杀的东西你就要注意了这个木马有可能是免杀的，一般的主流杀软都是杀不到的，属于木马变种可以手动查看，能否查杀，你不要打开任何应用程序，任务管理查看进程，比如你看到有 IEXPLORE。
然后用C32Asm查找修改特征码边修改边看效果有的特征码不能乱改的，乱改后木马就可能失效现在鸽子作免杀不容易了，我上次找鸽子特征码找了27个，比较的多在免杀方面就有一定的困难了，现在很多人都用上兴了你一定要用鸽子可以下载别人的免杀鸽子，别人的免杀鸽子很多都有后门，你可以把那后门。
首先，利用Cobalt Strike生成shellcode文件，通常以bin为后缀选择攻击模式，生成后门，利用payload generator创建原始shellcode和监听器，生成bin格式文件，将其重命名为beaconbin接着，将beaconbin文件放置于AntAntVAntAntVmain bean_raw目录下回到主目录，运行Python脚本“gen_trojanpy”。
第四次变种在免杀对抗方面加强，捕获蠕虫病毒，最终确定基于Gh0st后门为主，蠕虫为辅的恶意控制行为变种通过注册修改杀软遍历以及自定义后门控制功能，结合多层免杀技术，如多层PE调用VMProtect和Safengine Shielden加壳保护DLL内存加载异常反调试流程混淆等，执行破坏性操作，影响严重第五次变种在。
该技术原理有创建后门持久化免杀技术1创建后门攻击者利用软件漏洞或社会工程学手段，将特制的恶意代码注入到合法的应用程序操作系统或库文件中，这些恶意代码可以在用户不知情的情况下运行，并为攻击者提供远程访问权限通过篡改硬件设备的设计固件或者芯片级别，植入可以被远程激活并执行非法操。
对于构造完全免杀的ASP后门文件的特征，以下是一些解释和拓展1 零基础检测该后门文件能够绕过主流杀毒软件的检测，使其在受感染的服务器上长时间存在而不被发现这可能是通过使用新的未知的攻击技术或者对已知的漏洞和检测规则进行巧妙的规避实现的2 动态加密解密该后门文件可能使用动态加密。
用黑防免杀工具包，没后门的，有些软件本身就是病毒，但对计算机没有危害，如果你怕病毒你最好不要做黑客最后加上的定位器基本就OK了 免杀工具是不用钱的，免杀出来的木马才要钱，切记。
发表评论