基于VC源代码的免杀策略

随着反病毒软件针对未知病毒的检测技术越来越成熟，我们的原创黑软的生存周期越来越短。看到黑防征稿启事中有专门针对基于源代码免杀稿件的征集，我就在这里把我珍藏和研究过的一些东西和大家分享一下。

再谈VC源代码免杀之“鸟枪法”

上次我们讲了基于源代码修改的免杀，方法确实不错，但对于一个庞大的黑客程序，尤其是远控来讲，工作量确实有些庞大，那么是不是没有别的办法了呢？答案当然是否定的，下面我们就开始新的讨论。这些方法可以让我们花费极小的工作量完成最大化的全面免杀，“鸟枪法”的效率还是蛮高的。