金山微特征位置

显示全部楼层 · 发表于 2011-8-17 14:29:31

derrick_goi 发表于 2011-8-17 13:30
这个人是个狠角色吧，连他也觉得360 免杀难度高

这个在哪里看到的，人家没不屑于提起XX

显示全部楼层 · 发表于 2011-8-17 14:35:05

leisong 发表于 2011-8-17 14:29
这个在哪里看到的，人家没不屑于提起XX

甲壳虫看到的

显示全部楼层 · 发表于 2011-8-17 15:23:10

如果我没记错 360的下载保护是MD5云
对于10楼，冒昧地批评一下，这种结论属于无稽之谈；
因为：微特征属于匹配用的技术。
再退一步说：即使变为未知，边界防御、k+也会拦截；

显示全部楼层 · 发表于 2011-8-17 16:28:20

别对号入座了,微特征强度低是这个帖子唯一要说明的.

显示全部楼层 · 发表于 2011-8-17 16:57:58

本帖最后由 jefffire 于 2011-8-17 17:00 编辑

天道酬勤QQ 发表于 2011-8-17 15:23
如果我没记错 360的下载保护是MD5云
对于10楼，冒昧地批评一下，这种结论属于无稽之谈；
因为：微特征属 ...

金山很好过的，如果你有版权信息吧，版权给去掉，有源码的话，加几个nop 就很简单的过了

显示全部楼层 · 发表于 2011-8-17 17:21:42

jefffire 发表于 2011-8-17 16:57
http://bbs.jkcing.com/forum.php?mod=viewthread&tid=76821&page=1#pid1356920

???还加nop???内嵌汇编~~~~2010年能过~~~现在简单的nop过不了~~~~~~~~~~

显示全部楼层 · 发表于 2011-8-17 17:22:31

wangoov 发表于 2011-8-17 17:21
???还加nop???内嵌汇编~~~~2010年能过~~~现在简单的nop过不了~~~~~~~~~~

这个你去问，写木马的人吧，他说很好过。

显示全部楼层 · 发表于 2011-8-17 17:22:49

郑伟用户发表于 2011-8-17 11:52
不过有一个事实的现象，装了毒霸的，在毒霸论坛没有见着多少说中毒了求助的，反观360论坛，安装了360的中毒 ...

显示全部楼层 · 发表于 2011-8-17 17:25:21

leisong 发表于 2011-8-17 14:29
这个在哪里看到的，人家没不屑于提起XX

那人就是蓝猫，写一字节过老版本QVM的

显示全部楼层 · 发表于 2011-8-17 22:08:06

jefffire 发表于 2011-8-17 17:25
那人就是蓝猫，写一字节过老版本QVM的

除了a 1.1 1.5 其他的都被K+拦截。你能告诉这3个有什么威胁吗？从你发包到现在我就运行了，目前计算机一切异常现象没有

[金山] 金山微特征位置