恶意代码--杀毒软件查杀的对抗技巧分享

0x01 静态查杀

静态特征码查杀概念

   

      从病毒体中提取的病毒特征码，逐个与程序文件比较。特征码是反病毒公司在分析病毒时，

确定的只有该病毒才可能会有的一系列二进制串，由这些特征可以与其它病毒或正常程序区别

开来。

     静态特征码免杀针对kingsoft,macafee、Avira、trendmicro免杀效果比较明显。

     如何绕过静态查杀？

    1.1 动态调用 API

        1 特征码定位；

        2 动态获取API地址；

        3 自己调用；

    1.2 代码混淆技术