加壳可以免杀。但是面对现在的主动防御，加壳加花之类的反调试技术用于免杀很苍白。加壳的原理是给原程序加上一段保护程序，有保护和加密功能，运行加壳后的文件先运行壳再运行真实文件，从而起到保护作用。也就是一般的杀毒方法找不到病毒的特征码。
