空壳程序是指 没有任何组件、没有任何代码、没有自动的加花的程序。具体特征包括:
直接生成 :被主动防御系统识别并杀死。启动窗口:
加入启动窗口创建完毕后会立即销毁,同样会被主动防御系统识别并杀死。
免杀技术
去掉勾选配置中写入版本信息,直接生成程序,从而避免被杀。
加入启动窗口创建完毕并销毁,同时去掉勾选配置中写入版本信息,直接生成程序,实现免杀。
直接生成程序,但勾选写入版本信息,并稍作修改(例如填写程序名称)以规避检测。
这些特征使得空壳程序在防御系统面前具有更高的隐蔽性,但同时也可能涉及恶意行为,因此在使用时应谨慎。