查看: 21811|回复: 88
收起左侧

[讨论] 修改一个字节免杀360的QVM引擎

   关闭 [复制链接]
迷惘依然
发表于 2010-11-17 16:34:34 | 显示全部楼层 |阅读模式
本帖最后由 迷惘依然 于 2010-11-17 17:03 编辑

最近360新出的QVM引擎貌似很火,而且被传的神乎其神,还有人说普通的修改特征不能免杀,对
于我这种免杀爱好者来说,这是不能忍受的,那么且看能不能免杀吧。动画纯碎是演示,没有任何
的教学内容。

不提供任何木马文件和病毒。也不会提供。。。一切请看视频演示。。

一个字节修改,就过掉QVM引擎。

扫描测试。

总之就是一个被QVM杀的木马,改了一个字节后就不杀,并且能正常运行和上线。

别问我为什么这样,也不会回答。
欢迎强大的QVM引擎自动学习发现为什么会这样和BUG。

当然我本人还有别的方法,但别的方法相对较为复杂,不利于动画演示,这里就不提供了。

文件比较
不同之处就是一个地址处的一个字节不同了。。。。

当然如果木马不能正常运行或者上线也就没有测试的意义。。
下面测试木马运行
注意看释放目录和进程还有服务启动项。。。

下面看我运行。。。


第一,动画真实,当然这是我自己说的,认为不真实的请便。第二,我没有必要和义务为360提供BUG或者什么东西。
动画演示下载地址http://u.115.com/file/f6fa941d64

同时也欢迎各位童鞋指出动画有不真实的地方,或者我应该从装系统到安装360的过程也要演示?




评分

参与人数 2人气 +2 收起 理由
yjwfdc + 1 现在才看到.
aqingge + 1 加个人妻

查看全部评分

hawkdai
发表于 2010-11-17 16:36:47 | 显示全部楼层
没人看?
angol
发表于 2010-11-17 16:39:39 | 显示全部楼层
居然没人气
ioton
头像被屏蔽
发表于 2010-11-17 16:40:39 | 显示全部楼层
本帖最后由 ioton 于 2010-11-17 22:28 编辑

确实是过了,可惜啊。      360这个QVM引擎那么快就被枪毙了。
看起来免杀360的日子还是要继续的。。。
derrick_goi
发表于 2010-11-17 16:41:12 | 显示全部楼层
呵呵,等待高人来解答,不急不急
812969
发表于 2010-11-17 16:42:25 | 显示全部楼层
我记得有个免杀演示是重新定位什么来过360……很邪乎……不知道一样不?
骑扫帚的巫婆猪
发表于 2010-11-17 16:43:28 | 显示全部楼层
mark
村支部书记
发表于 2010-11-17 16:46:52 | 显示全部楼层
问个 小白的问题,什么事免杀啊
水之滨
头像被屏蔽
发表于 2010-11-17 16:47:45 | 显示全部楼层
此木马文件下载地址?

只视频不看。。
360sandbox
发表于 2010-11-17 16:49:04 | 显示全部楼层
只有视频,我笑了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-17 16:34 , Processed in 0.139972 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表