免杀木马
之一步：要想做好木马的免杀，就一定需要了解杀毒软件的特点。木马的免杀通常来说，有两种。一个是被动免杀，一个是主动免杀。
添加了加花指令并不影响病毒或木马软件的正常工作，只是让杀毒软件无法查杀病毒或木马程序而已，这也就是通常所说的免杀技术。加壳：加壳是目前更流行的病毒伪装手段，也是一种非常有效的病毒伪装技术。
((主动免杀 修改字符特征：修改输入表：查找此文件的输入表函数名，并将其移位。利用跳转打乱文件原有结构。修改入口点：将文件的入口点加1。
之一步：配置一个不加壳的木马程序。第二步：用OD载入这个木马程序，同时记下入口点的内存地址。第三步：向下拉滚动条，找到零区域（也就是可以插入代码的都是0的空白地方）。并记下零区域的起始内存地址。
，您可以到电脑管家官网下载一个电脑管家来查杀。
如何清除免杀的病毒和木马?
1、，您可以试试腾讯电脑管家，针对加壳木马有很好的查杀效果，下载地址：电脑管家官网。2，先重启电脑按F8进 *** 网安全模式，因为安全模式下病毒无法自动启动，这样便于查杀。3，打开电脑管家——杀毒——全盘查杀一遍。
2、如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以 *** 一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。建议你在用杀毒软件检测出木马病毒后，之一时间进行清除。
3、其实，伪装再巧妙的病毒也会有漏洞，只要 *** 得当，一样可以检测精心化装的病毒或木马。准确分析系统进程：很多免杀病毒除了躲避杀毒软件的查杀之外，还有防范人工查杀的“绝技”。
4、木马病毒彻底清除 *** ：需要使用杀毒软件进行全面的扫描和清除。市面上有很多优秀的杀毒软件，如360安全卫士、腾讯电脑管家等，它们都具有较高的查杀率和清除能力。
5、查看服务选项，cmd中servisces.msc打开服务面板，查看状态为“开启的服务”排除正常服务，寻找是否有可疑服务。
6、发现病毒。如用杀毒软件查找，或在任务管理器(Ctrl，Alt，Del三键齐按)中发现可疑程序。点击“开始”，“运行”，填写“regedit”，点击确定，进入注册表编辑器。
怎样知道电脑中了免杀木马病毒
1、病毒的伪装技术，就是想尽一切办法摆脱杀毒软件的查杀，常用的 *** 有以下几种：加花指令：加花是病毒常用的伪装手段，加花的原理就是通过添加加花指令让杀毒软件检测不到特征码，干扰杀毒软件正常的检测。
2、你好：如果一般普通的编程员编写的病毒，一般是采用一些恶意代码的，这些恶意代码已经被杀毒软件列入黑名单，所以很快给杀毒软件查出。
3、有一个办法：在电脑中随便找到一个文件夹，一般文件夹只有文件名没有其它的东西在上面。如果文件名后面是以.exe结尾的话，那么可能就中了木马了。
4、检查电脑是否中病毒和木马的顺序 如果其中任意一步发现病毒，就不用继续向后判断了。
5、马”，如果你删除它，“木马”会立即自动加上，你需要的是记下“木马”的名字与目录，然后退回到MS－DOS下，找到此 “木马”文件并删除掉。重新启动计算机，然 后再到注册表中将所有“木马”文件的键值删除。