[讨论]关于免杀360-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [讨论]关于免杀360 0.00雪花

发表于: 2014-1-12 17:18 1716

[旧帖] [讨论]关于免杀360 0.00雪花

backcrow

2014-1-12 17:18

1716

我用C语言写了一个程序
该程序为服务程序，有下面的功能
1，如果检测到本身的自动启动状态被优化软件（如360)关闭之后，可以自动修改为自动启动
2，如果检测到目标程序（如QQ）启动时就可以关闭，目标程序

次奥，本来是帮360干掉QQ启动的（这么一想还是和360占在一边的），没想到这货提示，“有些病毒通过关掉QQ来获取密码”。
在services.msc里手动改为禁止启动后又被360，提示是win32/trojan。

360时根据特征码还是软件行为判断杀毒的？还是其他呢？
大家有木有这样的经历，求破，求指导，讨论一下免杀啊？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (2)
coolingex 雪币： 2 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 32 粉丝 0 关注私信	coolingex 2 楼 360hook了很多API，也就是说你调用API会转到他的xx里面进行行为检测，想要过提示就不要写服务与注册表。可以搞搞代码注入相关的 2014-1-21 05:47 0
Mindfly 雪币： 16 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 50 粉丝 0 关注私信	Mindfly 3 楼 360据称是根据文件名识别 2014-1-22 12:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复