木马无特征免杀对抗金山毒霸KVM & 360QVM 献给各位和我一样的高一新生

显示全部楼层 · 发表于 2012-8-29 20:50:25

本帖最后由 rsin 于 2012-8-29 21:22 编辑

木马无特征免杀对抗金山毒霸KVM & 360QVM 献给各位和我一样的高一新生。地狱般的学习啊，吐槽一下

声明：小型免杀对抗，难免有局限性，一次评测说明不了什么，水军别伤了身子。

没装屏幕录像专家，就给图好了：

毒霸KVM（联网）：

            原木马：

            变异pe信息：

            加数字签名：

            变异pe+壳：


毒霸KVM（断网）：

            断网KVM：


360QVM（联网）：



360QVM（断网）：



第二季正在准备，目录有：扫描对抗，特征码（杀输入表？还是？），测试干扰定位能力，大家补充，我暂时想不到了

显示全部楼层 · 发表于 2012-8-29 20:51:05

本帖最后由 rsin 于 2012-8-29 20:59 编辑

点评：
                     毒霸：
众所周知，2012时代的毒霸，只要在文件后面加几个0就可以过掉了。但是现在KVM的加入，即使大附修改pe信息或加aspake壳都无法过掉KVM。这是很大的进步！不求太好，只求进步！

                     360：
云qvm很给力，但是断网就有点差了。但是很奇怪的是原木吗qvm不杀。但是免杀后qvm反而杀了。抗免杀性很好，或者说杀的就是你的免杀方法！

文件上传，免得水军说我造假

显示全部楼层 · 发表于 2012-8-29 20:52:20

貌似，毒霸的KVM是云的吧？断网测试没意义啊……

显示全部楼层 · 发表于 2012-8-29 20:52:37

金山的还要加强

显示全部楼层 · 发表于 2012-8-29 20:53:02

Guace 发表于 2012-8-29 20:52
貌似，毒霸的KVM是云的吧？断网测试没意义啊……

又断网的哦

显示全部楼层 · 发表于 2012-8-29 20:54:19

本帖最后由 haoge250 于 2012-8-29 22:14 编辑

微点主动实机测试5个病毒，删除一个，防火墙拦截一个。其他3个点击无任何反应。重启机器，360全盘扫描，无病毒。有图有真相。WIN7 32旗舰。

显示全部楼层 · 发表于 2012-8-29 20:54:21

rsin 发表于 2012-8-29 20:53
又断网的哦

只是奇怪又叫云启发，又多了个断网模式。奇葩

显示全部楼层 · 发表于 2012-8-29 20:57:08

秒杀了……

显示全部楼层 · 发表于 2012-8-29 20:58:01

围观kvm vs qvm

显示全部楼层 · 发表于 2012-8-29 20:59:17

Guace 发表于 2012-8-29 20:52
貌似，毒霸的KVM是云的吧？断网测试没意义啊……

金山KVM有本地启发的

[讨论] 木马无特征免杀对抗金山毒霸KVM & 360QVM 献给各位和我一样的高一新生

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源