杀软在检测程序的时候会对诸如文件的描述、版本号、创建日期作为特征检测，可用restorator对目标修改资源文件。比如：加资源、替换资源、加签名等等 DKMC 主要�?shellcode 注入�?bmp 图像中，然后使用 powershell 来执行其中的 shellcode，但是很多杀软都会监�?powershell 的执行动作，所�?virustotal.com 的静态检测不足以说明什么。 在免杀方面任晓辉编著了一本非常专业的书《黑客免杀攻防》，感兴趣的可以看一下。... https://donovanfseoz.blogaritma.com/22226271/5-easy-facts-about-免杀-described