T00ls-2023深圳沙龙PPT：免杀之突破主动防御（2016）

主动防御简单来讲，就是一种针对防火墙、注册表、服务、进程、流量等进行监控以及对异常进行拦截的行为。

突破主动防御的难易程度

简单：
• 360
• 腾讯电脑管家

复杂：
• 小红伞
• malwarebytes

困难：
• Defender（2022年11月15号，单层自定义加密和管道连接）
• 赛门铁克，卡巴斯基（2022年11月15号，双层自定义加密和管道连接）