如何让木马达到免杀效果
现在的杀毒软件对任何病毒的查杀，都是建立在拥有该病毒的特征码的基础上的。黑客为了让木马程序不被杀毒软件查杀，会通过各种方法对它进行修改或伪装，也就是进行免杀处理。目前常见的免杀方法有加壳、加花(指令)、修改特征码、变换入口点、入口点加密等。同时当前主流的杀毒软件都采用了复合特征码，因此很多时候通过一种方法很难达到免杀效果，这时需要几种方法配合才能起到免杀效果。 实战程序免杀 一、免杀从程序内部开始 准备好我们要免杀的黑客程序。首先进行加密处理，运行加密程序MaskPE，它是一款自动修改PE文件的软件，可以将程序原有的源代码打乱，这样就能生成免杀的木马或病毒。 点击“Load File”按钮选择免杀程序，在“Select Information”列表中任意选择一项，最后点击“Make File”按钮，在弹出的窗口中对加密的文件进行另存即可。 二、花指令迷惑杀毒软件 运行“超级加花器”，这是一款全新的加花程序。首先将服务端程序直接拖动到程序的主界面进行释放，接着在“花指令”下拉列表中选择一种花指令，单击“加花”按钮后就可以了。这样，一段花指令就被成功地添加到黑客程序代码的最前面，那些从文件头提取特征码的杀毒软件也就无能为力了。 三、加壳阻止杀毒软件分析 然后进行加壳处理，这样可以阻止杀毒软件将获取的源代码和特征码进行比对。运行Private exe Protector这款加壳程序，在出现的“应用程序”列表中设置需要免杀的黑客程序。再将下面“设置”选项中将“动态保护”勾选上，最后点击工具栏中的“开始保护”按钮即可马上进行加壳处理。 四、改入口点防特征码对比 最后进行更改入口点的处理，它的目的和加壳处理相似，就是让杀毒软件无法从黑客程序的入口点来获取源代码。运行PEditor这款软件修改程序，点击“浏览”按钮选择黑客程序，找到“入口点”这个信息选项，接着在原来的数值的基础上加上1，接着点击“应用更改”按钮就可以完成刚才的设置确认。 当黑客程序进行完免杀处理以后，首先要使用多款杀毒软件对它进行杀毒检测，没有安装杀毒软件的用户也可以通过一个多引擎样本查毒网站进行检测。 如果已经不被杀毒软件所查杀了，还要在本地测试经过免杀处理后的程序是否能正常的运行。只有进行了这一系列测试以后，才能确定该黑客程序是否免杀成功。
怎么搞免杀木马
免杀分为2种
需要一些基础的汇编知识
((1、主动免杀
1.修改字符特征：
2.修改输入表：查找此文件的输入表函数名,并将其移位。
3.利用跳转打乱文件原有结构。
4.修改入口点：将文件的入口点加1。
5.修改PE段：将PE段移动到空白位置
((2、被动免杀
1.修改特征码：用一些工具找出特征码并针对特征码做免杀处理。
比如说OD
2.使用Vmprotect加密区段。
3,可以用一些比较生僻的壳对木马文件进行保护。
我现在做就是改特征码后加上几个壳
然后达到免杀效果,也许时间不会很常久,但是也能坚持一端时间
呵呵
不过对于现在的类似瑞星2008
先强行关闭
他的杀软
才是最行之有效的.他们杀毒不靠特征码
如何查杀免杀病毒
一上网就掉线，不一定就是中了病毒，360杀毒2.0，采用的四引引擎杀毒，对加壳，免疫的病毒查杀还是很准确的！
上网经常掉线的原因很多，你看下：
1、网络线路接触不良，大部是插头松动，个别的是断离。
2、网络硬件质量有问题，如，双胶线、水晶头、分离器、猫、路由器、网卡。猫路由器、和网卡质量优为重要。
3、注意分离器、猫、路由器的散热。
4、集成网卡如果工作出了不稳定，可换一块独立网卡，更新网卡驱动。
5、XP最好使用系统自带的拨号程序！
6、建立新的网络连接。
7、重新设置TCP/IP协议。
（1）开始—连接到—显示所有连接—右击本地连接—属性—常规—点选Internet协议（TCP/IP）--属性—选使用下面的IP地址（这是我的IP地址，你的IP地址网络商会告诉你）：
IP地址：192.168.0.2
子网掩码：255.255.255.0
默认网关：192.168.0.1。
使用下面的DNS服务器地址（我的服务器地址，你的去问网络商）：
首选：1.1.1.1
备用:24.24.24.24
（2）右击宽带连接—属性—网络—选自动获得IP地址—确定。
8、用户离机房距离过远，线路耗损和干扰大。
