木马免杀为什么会失败

以前介绍过很多免杀的方法，使用这些方法对上兴之类的木马加密加壳后，可以顺利突破国内常见的杀毒软件查杀。但是也有的同学发现，有一些特殊的木马并不是单文件的，在进行加密加壳后，生成的木马客户端主程序文件是不会被杀了，但木马运行时会释放出相应的DLL文件或其它资源文件，会被杀毒软件查杀，从而导致木马无法正常工作。这篇文章就教大家应对这种情况，让所有木马释放的文件也彻底免杀!