一、实验原理
二、实验过程
三、实验总结
（一）基础知识问答
1.杀软是如何检测出恶意代码的？
（1）基于特征码检测：如果一个可执行文件（或其他运行的库、脚本等）包含特定的数据则被认为是恶意代码。
（2）启发式恶意软件检测：如果一个软件干的事通常是恶意软件才会干的，就可从中得到启发，把它看做是恶意软件。
（3）基于行为的恶意软件检测：通过对病毒多年的观察、研究，有一些行为是恶意代码的共同行为，而且比较特殊。当程序运行时，进行检测，如果发现了病毒行为，立即报警。
2.免杀是做什么？
就是通过针对杀毒软件查杀恶意代码的原理，将恶意代码进行修改和包装，反过来使得恶意代码能够不被杀毒软件所检测和查杀，更好地植入到被攻击的主机中进行一些非法的操作。
3.免杀的基本方法有哪些？
（1）改变特征码；若只有exe可以通过加壳，包括压缩壳和加密壳来改变特征码。若有源代码，可用其他语言进行重新再编译。
（2）改变行为；通讯方式尽量使用反弹式连接、隧道技术或者加密通讯数据。操作模式最好基于内存操作，减少对系统的修改，加入混淆作用的正常功能代码。
（二）实验总结与体会
（三）开启杀软不能绝对防止电脑中恶意代码
原文：https://www.cnblogs.com/20174309xny/p/12553261.html