查看: 26758|回复: 81
收起左侧

[讨论] 让我再揭穿一次反黑卫士的谎言

  [复制链接]
Seuform
发表于 2015-7-29 20:14:59 | 显示全部楼层 |阅读模式
本帖最后由 Seuform 于 2015-7-29 20:18 编辑



我最恨骗子,@反黑卫士 如果你不解释我都懒得理你,看图吧

1. anviUnpack这个反黑卫士里面的实现就是clamav的脱壳代码,下图是节选(要多少有多少,但是一张足够)



2. 用od调试asd2.exe,点主界面查毒,就会调用anviUnpack,调用栈显示是从反黑卫士引擎调过来的,自然戳破那个“这些是没有意义和使用的代码”谎言



骗子滚粗吧,我是很喜欢这种逐步戳破的感觉,如果@反黑卫士 也喜欢我们可以继续啊


@反黑卫士 @pal家族 @学雷锋做人 @footman

PS: 话说版主不作为应该怎么办?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
Flameocean + 1 感谢解答: )

查看全部评分

学雷锋做人
发表于 2015-7-29 20:17:36 | 显示全部楼层
本帖最后由 学雷锋做人 于 2015-7-30 17:37 编辑

恳请卡饭管理层与我们共同持续关注下去,要严惩骗子公司
社会主义红卫兵
头像被屏蔽
发表于 2015-7-29 20:21:17 | 显示全部楼层
本帖最后由 社会主义红卫兵 于 2015-7-29 20:34 编辑

小脸再一次被打的啪啪啪响,@反黑卫士 被打肿了没有?再次支持楼主这种行为!@屁颠屁颠 @footman  
kerlee
发表于 2015-7-29 20:24:36 | 显示全部楼层
clamav的脱壳代码被拿去用不是一回了
Random
发表于 2015-7-29 20:24:47 | 显示全部楼层
显然是做加密壳的临时工不认真
Seuform
 楼主| 发表于 2015-7-29 20:33:48 | 显示全部楼层
本帖最后由 Seuform 于 2015-7-29 20:35 编辑
kerlee 发表于 2015-7-29 20:24
clamav的脱壳代码被拿去用不是一回了


clamav就能脱几个已知壳,根本没什么卵用,所以反黑卫士你懂的。。。

我会告诉你其实反黑里面还有这个么?
https://github.com/dscharrer/innoextract
Deins
发表于 2015-7-29 20:34:27 | 显示全部楼层
撕烂他[:28:]
社会主义红卫兵
头像被屏蔽
发表于 2015-7-29 20:41:55 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
断簪
头像被屏蔽
发表于 2015-7-29 20:42:13 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
我是隔壁的小号
发表于 2015-7-29 21:13:55 | 显示全部楼层
楼上不能直视……
哈哈哈哈哈哈哈
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 23:01 , Processed in 0.127232 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表