免杀学习共2篇
「免杀学习:突破指令绕过困境」-山海云端论坛

「免杀学习:突破指令绕过困境」

绕过 certutil 指令的优化技巧 上次我们成功绕过了联网360的免杀检测,然而在接下来的半个月内却遭到了无情的封杀。封杀原因与火绒报警一致,均是因为敏感指令certutil的使用引发了警报。因此,...
Hitori的头像-山海云端论坛Hitori1个月前
0517
【免杀学习】解密后的文件修改后缀再启动可能遇到的问题-山海云端论坛

【免杀学习】解密后的文件修改后缀再启动可能遇到的问题

与免杀新伙伴 Daybreak 类似的工具,类似于 CS 工具。 下面的图片展示了它的控制界面,利用了简洁美观的 Web 界面,并且默认支持中文。 分析一下它自带的上线语句 相比于需要通过插件才能在CS上...
Hitori的头像-山海云端论坛Hitori1个月前
0309