能力值：
( LV2，RANK：10 )
2 楼
你这是老招数了,只能对付05年以前的杀软.而且你这个应该不是被扫描出是病毒,而是行为判断.技术问题就不讨论了,八仙过海,都有自己的方法,不过公布了就害人害己了,呵呵.
能力值：
( LV3，RANK：20 )
3 楼
晕，楼上的和没说一样，显示自己水平高啊。
如果你想骗别人(杀软),就要让别人相信你,所以不要做别人防范的事
一些游戏不就是，下载器后，自己运行安装向导嘛。算了，用curl了，太废话了。
能力值：
( LV2，RANK：10 )
4 楼
人家有签名 你有吗
能力值：
( LV8，RANK：120 )
5 楼
正规的话, 可以买认证,买签名; 病毒的话, 危害社会没前途的
能力值：
( LV3，RANK：20 )
6 楼
那不得花钱嘛。
能力值：
( LV12，RANK：530 )
7 楼
这样直接用函数不被杀才怪~~嘿嘿~~
多动动脑子吧或像上面说的花点钱搞数字签名~~
能力值：
( LV2，RANK：10 )
8 楼
坛子里有人语气总是很重,说话总感觉别人针对他?
能力值：
( LV2，RANK：10 )
9 楼
楼上大牛，我太菜了，我理解了都不知道对不对，请教一下你是想利用您说的漏洞将我的程序作为XXXX放进去？
能力值：
( LV3，RANK：20 )
10 楼
会把当前目录设置为输入对象所在的路径
能力值：
( LV3，RANK：20 )
11 楼
先过了，下载后，不被杀。 执行的时候，杀不杀先不管。
能力值：
( LV2，RANK：10 )
12 楼
当然要含蓄，设置为当前目录是个不正常的行为，但不是说这个动作本身有问题，而是结合这个软件的特征会造成一系列问题。这个不展开了。
能力值：
( LV3，RANK：20 )
13 楼
这种方法为什么不会被杀？
能力值：
( LV4，RANK：50 )
14 楼
你要是自己实现一部分URLDownloadToFile，再试试
能力值：
( LV3，RANK：20 )
15 楼
我实现urldownloadfile 干嘛啊，我用它就行了呗，哈哈。
能力值：
( LV2，RANK：10 )
16 楼
这就是我前面说的规则,也是其他人要你弄签名的原因,我感觉你要先弄清主动防御究竟是个什么东西,主动防御虽然主要是从技术方面讨论的,但在极端情况下就是"白名单"机制,也就是签名了,是一个不需多少技术的强力手段
能力值：
( LV3，RANK：30 )
17 楼
URLDownloadToFile 被杀的话，以下几个方法可以解决
1：先定位URLDownloadToFile地址，自己实现 URLDownloadToFile函数头的代码，然后直接jmp过去
2：封装一个类似于URLDownloadToFile函数，然后内部重定位下。一般杀软基本老悲剧了。
3：过启发的话，先把URLDownloadToFile函数放到新申请的内存，然后直接从该地址进行解析。
4：分析目标程序调用URLDownloadToFile函数的流程，直接改写他的流程，注意不是实现URLDownloadToFile函数头JMP，而是实现目标程序调用的CALL，这样一部分AV又老悲剧了。
5：更换某个老悲剧杀软的IAT表，貌似可X就这么过的。
TCHAR *szFileName = "D:\\inst.exe";
NEW一块内存然后把文件路径转成字节码，存放到该内存偏移上，要是像免杀更好些，直接往AV里面搞！
楼主可以参考下我这个例子
上传的附件：
能力值：
( LV2，RANK：10 )
18 楼
都不错，不过还是“plume ”的方法比较直接可行，XXX输入的使用率确实很高。
能力值：
( LV2，RANK：10 )
19 楼
URLDownloadToCacheFile
能力值：
( LV3，RANK：30 )
20 楼
直接实现ShellExecute调用，被报风险的可能性很大。
能力值：
( LV2，RANK：10 )
21 楼
能力值：
( LV2，RANK：10 )
22 楼
完全接受不了熊猫这头像。
能力值：
( LV15，RANK：520 )
23 楼
顶哈正正，正正的方法不错
能力值：
( LV2，RANK：10 )
24 楼
send recv writefile 说完..自己实现`
能力值：
( LV3，RANK：20 )
25 楼
直接自己分析HTML了。哈哈。指不定，搞明白了，都能写个浏览器了。
这样直接用函数不被杀才怪~~嘿嘿~~
多动动脑子吧或像上面说的花点钱搞数字签名~~
