★★★一个突破自保漏洞仍未完全修复，并在这个过程中对于绕过自动进云安全防御的总结

显示全部楼层 · 发表于 2011-6-7 22:01:05

本帖最后由 z13667152750 于 2011-6-7 22:03 编辑

yyyyhh123 发表于 2011-6-7 21:50
很多人说金山的免杀很好做随便加个壳就过了扫描当然拿去云鉴定是另一回事不过现在的云鉴定很多转人 ...

加壳也转人工了

悲剧

难道金山云端的解壳也不怎么样？

为什么不干脆用虚拟机分析（完全的硬件虚拟机，反虚拟机代码无效的那种）？

担心服务器资源？

显示全部楼层 · 发表于 2011-6-7 22:04:49

z13667152750 发表于 2011-6-7 22:01
加壳也转人工了

悲剧

不是是加了精选的花基础上再加壳

显示全部楼层 · 发表于 2011-6-7 22:05:54

本帖最后由 z13667152750 于 2011-6-7 22:06 编辑

李白vs苏轼发表于 2011-6-7 22:04
不是是加了精选的花基础上再加壳

加花后金山云鉴定不是识别了吗？

有没有想法测试下金山云端对哪些壳无解？

显示全部楼层 · 发表于 2011-6-7 22:06:51

本帖最后由李白vs苏轼于 2011-6-7 22:07 编辑

z13667152750 发表于 2011-6-7 22:05
加花后金山云鉴定不是识别了吗？

有没有想法测试下金山云端对哪些壳无解？

是哦你不说我还忘了这个问题。。。。
ASPack

显示全部楼层 · 发表于 2011-6-7 22:09:03

李白vs苏轼发表于 2011-6-7 22:06
是哦你不说我还忘了这个问题。。。。
ASPack

asp不行了，asp变成必杀了，当然以前是无视的

显示全部楼层 · 发表于 2011-6-7 22:12:48

本帖最后由 jefffire 于 2011-6-7 22:13 编辑

z13667152750 发表于 2011-6-7 22:01
加壳也转人工了

悲剧

就算是真实机器想要anti也容易，比如检测windows product ID，IP地址，硬件信息等等。。。。。

显示全部楼层 · 发表于 2011-6-7 22:13:14

jefffire 发表于 2011-6-7 22:09
asp不行了，asp变成必杀了，当然以前是无视的

哈哈说明你没看原文神秘的男人。。。
转人工哦。。。。

显示全部楼层 · 发表于 2011-6-7 22:15:00

李白vs苏轼发表于 2011-6-7 22:13
哈哈说明你没看原文神秘的男人。。。
转人工哦。。。。

没改么？？有人对我说改了的。asp壳的问题我反馈过的呀。

显示全部楼层 · 发表于 2011-6-7 22:15:47

jefffire 发表于 2011-6-7 22:15
没改么？？有人对我说改了的。asp壳的问题我反馈过的呀。

对你说改了的人就是我。。。。。。。。

是在加花的基础上加ASP转人工
就是我跟你说的那个花

显示全部楼层 · 发表于 2011-6-7 22:17:31

本帖最后由 jefffire 于 2011-6-7 22:17 编辑

李白vs苏轼发表于 2011-6-7 22:15
对你说改了的人就是我。。。。。。。。

是在加花的基础上加ASP转人工

晕~~~这个我老早和qwe说过了，好像是四月份的事情了，我也和黑羽说过。不过那个时候是不用加花的。你不是说的是upx么？

[金山] ★★★一个突破自保漏洞仍未完全修复，并在这个过程中对于绕过自动进云安全防御的总结