貌似过了360安全卫士的QVM主防

显示全部楼层 · 发表于 2011-8-16 17:34:13

xxss 发表于 2011-8-16 17:28
这个，启动的时候不能放在桌面，否则打不开。。
我把源码改了又改，才发现的
另外在C版，这个Loa ...

明天我们会上一个版，到时候试试这个loader。
不过只杀这么一个loader意义不大。

显示全部楼层 · 发表于 2011-8-16 17:35:51

junyangxie 发表于 2011-8-16 17:34
明天我们会上一个版，到时候试试这个loader。
不过只杀这么一个loader意义不大。

嗯，确实
现在就是不明白为什么在桌面上打不开……

显示全部楼层 · 发表于 2011-8-16 17:35:57

xxss 发表于 2011-8-16 17:28
这个，启动的时候不能放在桌面，否则打不开。。
我把源码改了又改，才发现的
另外在C版，这个Loa ...

原LOAD只是入库了而已，修改下MD5就行了，不用重新编译吧。KILL360倒是被QVM杀了，你重新编译下KILL360免杀掉云端QVM就牛了。

显示全部楼层 · 发表于 2011-8-16 17:39:33

jefffire 发表于 2011-8-16 17:31
RP下降

是你把这方法透露给李白的？
还是李白就是个做免杀的人才？----不在这方面发展可惜了啊

显示全部楼层 · 发表于 2011-8-16 17:41:03

leisong 发表于 2011-8-16 17:35
原LOAD只是入库了而已，修改下MD5就行了，不用重新编译吧。KILL360倒是被QVM杀了，你重新编译下KILL360免 ...

KILL360不是我写的。。我在样本区找的……

显示全部楼层 · 发表于 2011-8-16 17:41:40

leisong 发表于 2011-8-16 17:39
是你把这方法透露给李白的？
还是李白就是个做免杀的人才？----不在这方面发展可惜了啊

应该是后者……

显示全部楼层 · 发表于 2011-8-16 17:42:21

xxss 发表于 2011-8-16 17:41
应该是后者……

猜错了

显示全部楼层 · 发表于 2011-8-16 21:46:38

jefffire 发表于 2011-8-16 10:44
这个思路确实比较蛋疼。光一个loader自然看不出什么，而两个分割的东西不具备PE特征，自然也不扫描。

某人说：现在做病毒就是比猥琐~蛮有道理的

显示全部楼层 · 发表于 2011-8-16 21:47:44

本帖最后由 jefffire 于 2011-8-16 21:48 编辑

strawman0719 发表于 2011-8-16 21:46
某人说：现在做病毒就是比猥琐~蛮有道理的

现在的各种引擎都要判定PE的，所以这个方法，对所有杀软的扫描手段都有效。太猥琐了。

显示全部楼层 · 发表于 2011-8-16 21:51:29

jefffire 发表于 2011-8-16 21:47
现在的各种引擎都要判定PE的，所以这个方法，对所有杀软的扫描手段都有效。太猥琐了。

嗯

个人感觉现在病毒制作者从：炫耀技术——牟利
又到炫耀技术了
比的就是猥琐~

[讨论] 貌似过了360安全卫士的QVM主防