突破各款杀毒软件的思路，仅供讨论

竹木刀

无论是哪个杀毒软件，第1步的思路都是一致的——静态免杀，也就是保证不会被扫描查出来。
5 Z& _2 X6 w1 S. n注：不考虑防火墙
7 d3 Z$ W: A" b. Y2 \1 q
国产方面：
4 G( r3 B$ A& E1 T* b3 ^+ v! o; x一、瑞星杀毒软件
思路：
! P5 q, n  r8 [+ c  G1、内存免杀，瑞星也就这个技术还算说的过去，所以做一下内存免杀（这也不是什么难事）
2、释放驱动，恢复SSDT-HOOK，干掉主动防御
3、释放病毒文件，感染，完成其他操作（如盗取密码、连接木马客户端等待受控等）

9 Z' d0 }6 U! c9 _二、金山毒霸
9 e1 V  `9 _  ?$ g) M思路：直接释放文件，进行感染……

; t* O' a; B$ \  w" v" G三、江民杀毒软件
思路：
1、修改注册表，让江民在重启后报废
2、释放一个自身的副本到非系统目录
3、释放一个快捷方式到开始菜单的启动目录中
4、等待自身文件写入完毕后，调用NtShutdownSystem函数，直接强制重启
; ]3 m2 ]& a! @8 u5、重新启动以后系统激活病毒副本，开始感染，完成后续操作。

四、微点
( B; M7 l# r' I& e! O/ U7 P思路：
目前没有太好的办法，只能尽量模拟正常软件的行为，避免引起他的报警……
' O; u! S3 j1 Z/ v5 y2 d
- O1 ?, e/ D1 S+ R' u国外方面：
1 c+ q8 G+ }6 G! i$ g  X一、卡巴斯基
思路：
1、修改系统时间，这是个不错的主意，不过要防止有系统时间保护软件，遇到有这类软件，先干掉他们的进程再说！
2、释放病毒文件，添加启动项，完成感染
4 A) E, e3 g, @: Y6 v6 X) B/ z( R7 p
二、NOD32
两种思路：
其一，静态免杀不是很容易，他的启发很难对付，所以要尽量使用冷门的加密壳，然后对PE头做处理，实现静态免杀后，NOD32就成了废品
: w0 ]" E' ]/ y4 N) L: ]! S其二，利用其自我保护弱的特点，释放一个批处理：
& j/ N9 Y8 V& Y0 X复制内容到剪贴板代码:
@echo off
:try
) B0 z. @9 d' p" a. D! ^taskkill /f /im: nod32krn.exe
taskkill /f /im: nod32kui.exe
goto try
然后执行此批处理，接下来释放病毒文件，对NOD32进行映像劫持，最后停止此批处理即可。

, |7 U* [2 W, q" N' @9 K三、小红伞
8 \( N, Q% g* n7 z3 Q% N8 m* u思路：
" S. p9 T' Y; u1 e' g一向以高启发著称，然而自我保护偏弱，通过pskill等可以直接干掉其进程，接下来不用我说了吧。。。。