实用cs、mimikatz免杀virscan
作者：互联网
免杀准备工具：
Restorator
SigThief
VMProtect壳
一、免杀mimikatz
准备工具：mimikatz
第一步：替换资源，此步骤可以直接免杀360及电脑管家，但是无法过火绒。使用Restorator加载mimikatz后在拖入其他程序资源（此处需要注意，资源需要无毒，资源越好效果越佳。）
将原有的图标及版本资源删除后拖入附带资源的图标及版本。保存mimikatz。
简单过360，但是资源未过火绒，在此基础上我们给他添加一个壳即可，任意壳，我们添加vm壳。
成功绕过火绒，此处壳需要注意最好购买定期跟随官方一起更新。
二、免杀CS
准备工具：CS客户端
使用cs生成木马后，与免杀mimikatz同样选择资源。
替换版本及图标资源后，需要给软件上数字签名（正儿八经的软件签名我们没有，可以copy别的软件做伪签名）。使用SigThief
sigthief.py -i 软件文件名 -t 木马文件名 -o 输出位置（此处由于软件从虚拟机中考出有问题，无图）。在该基础上继续加壳即可免杀。
标签：免杀,virscan,火绒,mimikatz,cs,软件,资源,图标 来源： https://blog.csdn.net/wuguojiuai/article/details/115412396