过主动免杀壳

尛鸿

好东西我收下了``
支持你

cshow

不容易~~终于有了自己的一个壳了，这东西准确的说不能叫壳
他生成的时候会读取Save.BIN的字符串，然后重新打开个文件
在里面写上Save.BIN的内容和木马字符串，这样就是一个被免杀过的文件了
peid查生成好的文件是Microsoft Visual Basic 5.0 / 6.0 [Overlay]
呵呵还是vb写的。
生成好的文件运行后会现关闭杀毒软件（老一套）。。。
然后释放木马在运行。
因为他不是真正意义上的壳所以他不但可以给pe文件加壳
还可以给bat，vbs加壳。
使用方法：只要将要免杀的木马拖入的窗体中点加壳按钮即可
直接加壳即可过瑞星表面主动，过金山，江民，卡巴主动防御。
建议在免杀最后一步加上本壳，效果更佳。