木马免杀

木马免杀是 C2 上线的关键

指通过技术手段绕过杀毒软件、EDR（终端检测与响应）等安全防护机制，使恶意程序（通常是木马、反弹Shell或C2载荷）在目标系统中能够悄无声息地执行。

常见方法包括混淆代码、加壳、加密载荷、利用白名单程序进行进程注入等。免杀并不代表程序本身没有恶意行为，而是它能够避开传统特征库或行为监测的检测机制。