杀软对抗 ----＞ 简简单单免杀某60

在开始之前还是宇宙免责

---

本Blog讨论的技术问题仅限于学习用，严禁用于非授权情况下执行攻击活动，如未授权攻击所造成一切后果由攻击者独自承担，所展示的代码仅用于杀软对抗学习，测试环境并非真实环境，并无对任何杀软有任何不尊重态度！！！！

---

然后就是来展示效果

然后就是某60的配置，我虚拟机和实体机都测试过了一样的结果

1.创作灵感

本来是不想写这个的，但是前一段时间听到身边一个人这么说（大概如下）

"我的🐎子很厉害的哦，某60都能过哦！！！"

 ：：不得不说他身边的几个妹子确实是被唬住了（我要乐死了😀）

我们众所周知，某60在某种情况下上线来说，防御能力连WindowsDefender都不如（当然注意我的附加前提）

2.某60的特性

其实某60还是很强的（虽然好像和上面说的有点违背），像添加驱动，添加用户，改注册表，远程线程这些拦截的很死（这个没话说），"QVM杀疯了" 这是我深有感触的一句话！！！ 

那么我们怎么绕过某60呢 ？？  信誉度！！！ 来演示一下你就知道了

3.Bypass某60

这里我准备了一个也算垃圾的Loader了吧（具体代码不公开）（纤程加载 + 抗沙箱 + 动态调用）

当然你的Loader太垃圾也不行。

然后我们直接去生成exe，扔进去某60全家桶的环境      

这时候是肯定杀的，不杀说明你的QVM有问题

然后我们去添加资源

添加完资源之后就能看见QVM不杀了，我们去扫描一下（必须开网）

排除项除了Process Hacker 其他都没有了

然后我们上线 

虽然是上线了，但是360其实强的还是对行为的拦截，比如你一个灰进程，你进行注入（这里是Notepad），能不报毒吗？？？ 包报毒的！！！！

但是真的注入不了了吗？？？？ 肯定不是啊（所以过360的终极奥义就来了），白加黑，这也是目前最稳定的一种做法（前面说的方法其实不稳定的，说不定一会就给我杀了，但是白加黑不会！！）。    下面我们也是通过白程序进行Notepad的注入，是能注入进去的！！