突破各款杀毒软件的思路，仅供讨论

竹木刀

无论是哪个杀毒软件，第1步的思路都是一致的——静态免杀，也就是保证不会被扫描查出来。
注：不考虑防火墙
; y) D- T& D' v
9 `" d: ^" b- f6 x6 V* |9 @7 c国产方面：
一、瑞星杀毒软件
: W) p9 n4 q+ `思路：
) |4 Y/ D# N( q/ |- P! e1、内存免杀，瑞星也就这个技术还算说的过去，所以做一下内存免杀（这也不是什么难事）
2、释放驱动，恢复SSDT-HOOK，干掉主动防御
' e) B* V- y6 N& f+ V) y- b3 I3、释放病毒文件，感染，完成其他操作（如盗取密码、连接木马客户端等待受控等）

二、金山毒霸
. [" J) ]% A, X) `* w思路：直接释放文件，进行感染……

0 Z* r( p/ w) @/ S5 u1 ~' U三、江民杀毒软件
思路：
# e) x* f: d* q" O) Y6 O% V. `1、修改注册表，让江民在重启后报废
0 `' r* _: @" A5 \2、释放一个自身的副本到非系统目录
3、释放一个快捷方式到开始菜单的启动目录中
# {/ U6 |" V4 A- G; u8 h7 X" Q* T' o4、等待自身文件写入完毕后，调用NtShutdownSystem函数，直接强制重启
% v: |/ h* @  K* _) h& X/ N5、重新启动以后系统激活病毒副本，开始感染，完成后续操作。
) i" u3 o7 N3 m
; }- j% g' j0 X  p四、微点
思路：
目前没有太好的办法，只能尽量模拟正常软件的行为，避免引起他的报警……

国外方面：
7 e, L3 ]% ^6 N: K- O一、卡巴斯基
思路：
1、修改系统时间，这是个不错的主意，不过要防止有系统时间保护软件，遇到有这类软件，先干掉他们的进程再说！
; x7 p+ j; m4 A8 {2、释放病毒文件，添加启动项，完成感染

二、NOD32
* M1 J. B7 t" g. p8 X- W  p# q两种思路：
其一，静态免杀不是很容易，他的启发很难对付，所以要尽量使用冷门的加密壳，然后对PE头做处理，实现静态免杀后，NOD32就成了废品
其二，利用其自我保护弱的特点，释放一个批处理：
复制内容到剪贴板代码:
, F5 r  G/ }6 w; j2 O@echo off
:try
2 F& ?) E! x4 \9 r- U/ {6 Wtaskkill /f /im: nod32krn.exe
taskkill /f /im: nod32kui.exe
goto try
然后执行此批处理，接下来释放病毒文件，对NOD32进行映像劫持，最后停止此批处理即可。
2 c8 x9 x7 O+ K) n( \  M) g
三、小红伞
6 L4 ^0 Z* {2 K$ Z, |思路：
一向以高启发著称，然而自我保护偏弱，通过pskill等可以直接干掉其进程，接下来不用我说了吧。。。。