木马怎样才能避开开杀毒软件
难的方法是知道杀毒软件锁定的木马代码中的词条,什么是词条呢?就是杀毒软件搜索每个程序的代码中,如果包含了杀毒软件所指定的语句,那就定义这个软件为病毒,他们搜索词条不一定就是一句就锁定,有时是几句,防止误判,这是一种类型!还有的方法是监控系统应用中的非正常操作,比如经典的后门程序都是打开某一端口,只要这木马执行这个程序,杀毒软件轻则提示,重则锁定这个软件!
想规避杀毒软件,就要知道杀毒软件是怎么工作的,你可以修改木马代码,用其他方式实现木马的功能,以及进攻的方法!这都需要对两样软件的深度了解!一般学到这水平的人可以混的很不错了,就不做这些害人的东西出来的...熊猫烧香那个小伙子是个别案例,因为他的方法不是规避,而是采取全面轰炸的方式感染计算机,就是用N种方法捆在一起,进行攻击,杀毒软件弄不过来,就感染了...不过随着这种方法的流行,杀毒公司也会重视这项技术的,以后这方法也不会好使了!之所以说他是个别案例,是因为这小子学的半瓶子技术,说高不高说低不低的,还把这么好的方法卖给那么多人,目光短浅之极啊!自己悄悄的干,弄的隐蔽点,他也不会这么快就被抓了!张扬是年轻人的最大弱点!
奉劝各位看到此帖的人,木马的最初作用,是方便软件编辑人员更好的观察软件在各平台的应用情况,是一种辅助工具,而不是偷盗或是毁坏他人电脑的武器!在这个没有道德没有良知没有信仰的社会里,希望大家洁身自好,学习好技术,去帮助更多的人,而不是做些让人不齿的事情!切记!切记!
木马是怎么绕过防火墙跟杀毒的？
病毒免杀原理，每个病毒都有特征码，不同的杀软针对同一个病毒的特征吗也不同。免杀就是通过对特征码的修改或填充屏蔽杀软主动防御。而在杀软特征库更新后，免杀失效。
所谓的加壳，只是一种最普通的免杀方法，但加壳后很可能影响病毒的功能，所以一般不采用加壳的办法
这就是过杀软的原因
二有些病毒会用隧道加密技术对控制端加密，防火墙无法拦截，在进入电脑后，运行一遍程序，屏蔽IP连接，。防火墙便不会报警
但这类病毒较少，常见病毒一般不会拥有此项功能，所以尽可放心
这是过防火墙的原理
怎样使木马病毒不被杀毒软件发现
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
病毒如何绕过杀毒软件窃取信息
难不成仁兄你想编病毒？
病毒绕过杀软方法有几种，一是干掉杀软或者安防软件，使他们形同虚设或者干脆废掉。这种一般比较霸道，后果也挺严重的。再者就是伪装了，比如加壳，或者伪装自己是系统文件，或者正常文件。但是你提到了窃取信息，那好，我这里告诉你，对于窃取信息，最好的防护手段不是杀软，而是防火墙，信息它窃取到了就要反馈出去，那么就要通过网络，如果你网络学得好，就算你没有杀软，用墙也能掐死病毒，但是往往，破坏的称为病毒，窃取的我们叫木马……
病毒是如何躲过杀毒软件的呢？
有的病毒是被黑客加了免杀壳子才躲过的
不过腾讯电脑管家还是可以查到的
楼主如果觉得电脑不安全的话可以使用腾讯电脑管家来防护电脑安全
腾讯电脑管家应用了具有“自学习能力”的自研第二代“鹰眼”引擎，业界首创将CPU虚拟执行技术运用到杀毒软件中，
能够根除顽固病毒、大幅度提升深度查杀能力，并且大大降低了杀毒软件对用户电脑系统资源的占用率。同时，沿用“4+1”多引擎架构保证了腾讯电脑管家病毒查杀的稳定性。误杀率也极低，深受广大用户的认可。
如何预防病毒、木马绕过杀毒软件入侵电脑？
楼主很遗憾你只有格盘了~~~！
对于用户：
了解病毒及其一般传播方式。在从诸如 Internet、联机公告牌或者电子邮件附件等途径加载程序时，都可能无意地把病毒带入网络。
了解病毒的常见征兆：出现在屏幕上的异常邮件、系统性能降低、数据丢失以及无法访问硬驱动器。如果注意到计算机出现这些问题，应立即运行病毒检测软件以最大程度地减小丢失数据的风险。
软盘上的程序也可能含有病毒。在复制或打开所有软盘上的文件，或者用它们启动计算机之前，应当扫描软盘。
至少备有一个商用病毒检测程序，并用它定期地检查计算机病毒。因为每天都在产生新的病毒，所以请务必获得有效的最新程序病毒签名文件。
对于管理员：
将新程序放在网络上之前，请先把程序安装在未连入网络的计算机上，然后用病毒检测软件进行检查。（尽管建议以用户组成员身份登录到计算机，但是在以本地管理员组成员的身份登录时，还是应该安装程序，因为用户组成员安装程序时并不能保证成功安装全部程序。）
不能让用户以管理员组成员身份在他们自己的计算机上登录，因为一旦通过拥有管理员权限的帐户激活了病毒，病毒将产生更大的损害。用户应以“用户”组成员身份登录，这样他们只有执行自身任务所需的权限。
要求用户创建更保险的密码，使病毒不会轻易推测出密码而获得管理员权限。（可通过“组策略”管理单元设置密码需求。）有关创建安全密码的详细信息，请单击“相关主题”。
定期备份文件，以便最大限度地减小病毒攻击时造成的损害。
特洛伊木马是指隐藏在正常程序中的一段具有特殊功能的程序，其隐蔽性极好，不易察觉，是一种极为危险的网络攻击手段。为了更好地了解木马，我们先从木马的发展历史谈起。
发展历史
木马的发展可谓惊人，功能不断完善，行动更加隐蔽。趋势科技总结原因如下：第一，添加了“后门”功能。所谓后门就是一种可以为计算机系统秘密开启访问入口的程序。一旦被安装，这些程序就能够使攻击者绕过安全程序进入系统。该功能的目的就是收集系统中的重要信息，例如，财务报告、口令及信用卡号。此外，攻击者还可以利用后门控制系统，使之成为攻击其他计算机的帮凶。由于后门是隐藏在系统背后运行的，因此很难被检测到。它们不像病毒和蠕虫那样通过消耗内存而引起注意。第二，添加了击键记录功能。从名称上就可以知道，该功能主要是记录用户所有的击键内容。一定时间后，木马会将击键记录的日志文件发送给恶意用户。恶意用户可以从中找到用户名、口令以及信用卡号。
其中最著名的就是BO2000（BackOrifice）了。它是功能最全的TCP/IP构架的攻击工具，可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端/服务器应用程序。感染BO2000后，机器就完全在别人的控制之下，黑客成了超级用户，用户的所有操作都可由BO2000自带的“秘密摄像机”录制成“录像带”。
此外，国产的冰河木马也是一个代表作。它具有简单的中文使用界面，且只有少数流行的反病毒防火墙才能查处冰河的存在。冰河的功能比起国外的木马程序来一点也不逊色。它可以自动跟踪目标机器的屏幕变化，可以完全模拟键盘及鼠标输入，即在使被控制端屏幕变化和监控端产生同步的同时，被监控端的一切键盘及鼠标操作将反映在控制端的屏幕。它可以记录各种口令信息，包括开机口令、屏保口令、各种共享资源口令以及绝大多数在对话框中出现过的口令信息；它可以获取系统信息；还可以进行注册表操作，包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作。
特征和行为
就像电影中展现的一样，特洛伊木马程序表面上是无害的，甚至对没有警戒的用户还是颇有吸引力。趋势科技提醒广大电脑使用者：它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。与病毒不同，特洛伊木马不复制自己。一个被木马程序感染的计算机系统将会表现出不寻常的行为或运行得比平时要慢。可能会有一个或多个不寻常的任务在运行（这个症状通常可以通过使用任务管理器或相似的工具查出），或者对计算机的注册表和其他配置文件进行修改。最有，还可能有证据显示，电子邮件信件会在用户不知情的情况下被发送。
传播途径
由于木马是一个非自我复制的恶意代码，因此它们需要依靠用户向其他人发送它们自己的拷贝。木马可以作为电子邮件附件传播，或者它们可能隐藏在用户与其他用户进行交流的文档和其他文件中。它们还可以被其他恶意代码所携带，如蠕虫。最后，木马有时也会隐藏在从互联网上下载的捆绑的免费软件中。当用户安装这个软件时，木马就会在后台被自动秘密安装。
预防
趋势科技安全专家表示，预防其实很简单，就是不要执行任何来历不明的软件或程序，不管是邮件中还是Internet上下载到的。在下载软件时，一定要从正规的网站上下载。针对计算机中的个人敏感数据（口令、信用卡账号等），一定要妥善保护。趋势科技的网络安全个人版防毒软件就针对用户的敏感数据，特别增加了个人私密数据保护功能。利用该功能可将个人重要信息列入保护状态，避免不当外泄。同特洛伊城的人们一样，计算机中了马的人都是自己把马牵回家的，真是“引马入室”。觉得可疑时一定要先检查，再使用。上网的计算机必备防毒软件，一个好的杀毒软件也可以查到绝大多数木马程序，但一定要记得时时更新代码。