免杀有几种方法
学习免杀，你将领略到汇编与反汇编的快乐天堂！最新的无特征免杀法何为无特征免杀法？就是脱离传统的定位方法，直接盲免，就对于整体区段进行异或加密，是整体代码发生变换，从而逃脱杀毒软件的查杀，是当今最流行的方法。
免杀的基本概念 免杀是什么概念呢。大家对这个应该有个自己的定义吧。我是把免杀认为通过一些手段使我们的木马让杀毒软件无法查杀，这就是免杀。也是我对免杀的定义。
免杀，顾名思义就是说避免被杀毒软件查杀！免杀的方法也有很多种，针对不同的情况我们运用不同的免杀方法。⒈文件免杀：加花/修改文件特征码/加壳/修改加壳后的文件。⒉内存免杀：修改特征码。⒊行为免杀。
首先请楼主了解 免杀 一词的含义 --- “免杀”，顾名思义就是逃避杀毒软件的查杀，目前用得比较多的免杀方法有加壳、修改特征码和加花指令三种，通常黑客们会针对不同的情况来运用不同的免杀方法。
如何给无壳的木马,制作免杀?
重新启动到MSDOS方式 删除C：\windows\system\ kernel3exe和C：\windows\system\ sysexplr.exe木马程序 重新启动。OK 清除木马v2 服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
加花指令使木马免杀制作过程详解：第一步：配置一个不加壳的木马程序。第二步：用OD载入这个木马程序，同时记下入口点的内存地址。第三步：向下拉滚动条，找到零区域（也就是可以插入代码的都是0的空白地方）。
修改特征码：用一些工具找出特征码并针对特征码做免杀处理。比如说OD 使用Vmprotect加密区段。3，可以用一些比较生僻的壳对木马文件进行保护。
如何给木马做免杀
1、你好！很高兴为你解答问题。建议楼主不要轻易尝试这种带木马的操作，这样会给自己的电脑同样带来病毒以及木马的危害可能，我建议楼主使用下面的方法来保护你的电脑安全。下载腾讯电脑管家5-对电脑进行体检，并且修复。
2、现在杀软是依靠特征码杀毒的，先修改特征吗再做你现在的加密加客就可以达到长期免杀的效果。。黑蝙蝠网安：http：//bbs.b-bats.com/read.php？fid=127&tid=20420&u=5573 呵呵。。
3、我也玩地下城，但是我没被盗过。建议以下几点。第一，密码设置要复杂，最好有大小写字母，有数字，有符号。这样不容易被暴力破解。第二，你已经确认有马的话，全盘格式化，重新装系统。
4、第二步：了解当下杀毒软件的查杀特点，认识云查杀和特征码查杀以及行为综合查杀等。
用软件做免杀改特征码的方法
工具中的SCramble功能进行把UPX壳的头文件打乱，从而达到免杀效果。
特征码修改要联系上下文的，还要看定位在文件的什么部分。其中分为：1代码部分；2输入表函数；3输出表函数；4字符串；5数据流；各部分修改方法不一样的。从上面你贴出来的内容看，不能确定属于什么部分。
当我们定位出特征码后，如果自己手工修改，会考虑很多因素，比如我们常见的把JNZ改为JA，还有XOR ecx，ecx改为mov ecx，0 jmp可以改为push和retn命令组合等等，我们之所以这样修改，是根据程序自身决定的，非常灵活。
0条大神的评论