貌似过了360安全卫士的QVM主防

显示全部楼层 · 发表于 2011-8-16 13:22:54

xxss 发表于 2011-8-16 13:18
我是说我自己做的这个程序，可以过360qvm主防，可以针对一片病毒，不光光指秒杀360的

特征码监控目前确实可以用这个方法过，但后面还有云主防啊，这就是立体防御互相补缺的优势。

显示全部楼层 · 发表于 2011-8-16 13:28:26

leisong 发表于 2011-8-16 13:22
特征码监控目前确实可以用这个方法过，但后面还有云主防啊，这就是立体防御互相补缺的优势。

嗯，云主防感觉好难过（个人技术问题），所以才选了这个样本，不会触发云主防。但感觉前段时间那么NB的QVM主防就这样被过了，或许应该注意一下这方面的防御吧

显示全部楼层 · 发表于 2011-8-16 13:39:48

xxss 发表于 2011-8-16 13:28
嗯，云主防感觉好难过（个人技术问题），所以才选了这个样本，不会触发云主防。但感觉前段时间那么NB的QV ...

QVM主防说穿了只是进程执行监控而已。程序执行时挂起--提取QVM专用特征上传云端给云QVM查杀而已。

用MD监控了一下，全程只有LOAD.EXE被加载，然后LOAD.EXE又加载了一个自身的子进程，大概是这个过程完成了拼凑动作。依QVM主防的原理只监控到LOAD.EXE加载而已，而其本身并没有恶意代码，也就不好防了。

所以才需要立体防御

显示全部楼层 · 发表于 2011-8-16 13:47:16

本帖最后由 xxss 于 2011-8-16 13:48 编辑

leisong 发表于 2011-8-16 13:39
QVM主防说穿了只是进程执行监控而已。程序执行时挂起--提取QVM专用特征上传云端给云QVM查杀而已。

用M ...

明白了，谢谢

显示全部楼层 · 发表于 2011-8-16 15:25:29

本帖最后由 junyangxie 于 2011-8-16 16:08 编辑

已经上线了，你测一下。谢谢！

kill360.exe被qvmkill了

loader还没有被kill。

显示全部楼层 · 发表于 2011-8-16 16:41:47

本帖最后由 xxss 于 2011-8-16 16:42 编辑

junyangxie 发表于 2011-8-16 15:25
已经上线了，你测一下。谢谢！

kill360.exe被qvmkill了

我装了C版的360卫士以后，打不开Loader了，卸掉卫士还是打不开……
神马情况
我这里Loader被Kill了。。

显示全部楼层 · 发表于 2011-8-16 16:42:26

xxss 发表于 2011-8-16 16:41
我装了C版的360卫士以后，打不开Loader了，卸掉卫士还是打不开……
神马情况
我这里Loader被Kill了。 ...

这个就不清楚了

显示全部楼层 · 发表于 2011-8-16 17:11:00

本帖最后由李白vs苏轼于 2011-8-16 17:11 编辑

貌似我教坏人了，哈哈，难怪我家路由器又坏了，报应啊

显示全部楼层 · 发表于 2011-8-16 17:28:09

junyangxie 发表于 2011-8-16 16:42
这个就不清楚了

这个，启动的时候不能放在桌面，否则打不开。。
我把源码改了又改，才发现的

另外在C版，这个Loader已经被杀了，所以我重新编译了一个

显示全部楼层 · 发表于 2011-8-16 17:31:18

李白vs苏轼发表于 2011-8-16 17:11
貌似我教坏人了，哈哈，难怪我家路由器又坏了，报应啊

RP下降

[讨论] 貌似过了360安全卫士的QVM主防

本帖子中包含更多资源