文件名称：bypass-av-note:免杀技术大杂烩---乱拳也打不死老师傅
文件大小：24KB
文件格式：ZIP
更新时间：2024-04-19 23:24:52
免杀技术大杂烩---乱拳也打不死老师傅 作者：Boi @ Linton Lab 360 [目录] 左上角按钮可以看目录树 目前的反病毒安全软件，常见有三种，一种基于特征，一种基于行为，一种基于云查杀。 对特征突出，大多数杀毒软件会定义一个阈值，当文件内部的特征数量达到一定程度就会触发报警，也不排除杀软会针对某个EXP会限制特定的入口函数来查杀。当然还有通过md5，sha1等哈希函数来识别恶意软件，这也是最简单粗暴，最容易绕过的。编码/会增加查杀概率的单词（某些某函数称为ExecutePayloadshellcode），加密Shellcode等。 CreateThread CreateThreadEx xxx-> ntdll.dll-> win32API 对行为本身，很多个API可能会触发杀软的监控，进行初始化操作，添加启动项，添加服务，添加用户，注入，劫持，创建进程，加载DLL等。可
【文件预览】：
bypass-av-note-main
----README.md(72KB)