1.卡巴：

对花指令查杀是一个弱点，所以对卡巴来说加花是一个不错的选择，修改特征码的方式比较麻烦，效果也不理想，卡巴的特征码不好修改，所以我们要避强择弱。

2.NOD32：

我们可以选择用北斗加2次壳一般既可

3.AVAST：

弱点是修改特征码，AVAST的特征码定位不是很重要的地方，容易修改。

4.其他：

用VM加密入口点！