从零开始的白加黑免杀的查杀情况

1.只对shellcode做加密混淆：defender静态能过 动态被查杀；火绒静态被查杀，vt 15/74

2.添加ico资源,然后去掉调试信息，更改文件时间。vt 10/74

3.添加反沙箱，unhook机制 vt 5/74  微步 1/23

4.尝试defender\360\火绒 ，火绒静态报毒，defender\360可免杀。

目前来看火绒的静态扫描比较强，猜测报毒的原因可能是复用了网上的一些代码。