金山微特征位置

显示全部楼层 · 发表于 2011-8-16 17:33:17

本帖最后由悟心之道于 2011-8-16 17:36 编辑

jefffire 发表于 2011-8-16 17:29
呵呵，是么？我说了不算，建议你去免杀论坛问问，是不是这么回事。

去免杀问也是这么回事，金山毒霸用户在国内用户相信没数字多，但也不会比红伞、卡巴少，做出来没价值，除了因山山反应速度快以外，难道还因为山山用户（用户素质）本身难过？
下班了，逻辑很重要，你们先玩！

显示全部楼层 · 发表于 2011-8-16 17:37:33

悟心之道发表于 2011-8-16 17:33
去免杀问也是这么回事，金山毒霸用户在国内用户相信没数字多，但也不会比红伞、卡巴少，做出来没价值， ...

好吧，你就自己YY吧，不陪你了。

显示全部楼层 · 发表于 2011-8-16 17:51:18

俺是小白俺不懂，但金山作为一个做杀毒十几年的企业，也不至于差到太小儿科吧

显示全部楼层 · 发表于 2011-8-16 18:33:30

jefffire 发表于 2011-8-16 17:37
好吧，你就自己YY吧，不陪你了。

奇怪，变MD5不是更容易？改变微特征和MD5都只是过了第一步而已，云鉴定器那头都是浮云

显示全部楼层 · 发表于 2011-8-16 19:48:44

jefffire 发表于 2011-8-16 17:17
因为还不需要这么干就能过金山，简单的方法不用，搞难弄的？而且过金山一般都是在过360，卡巴，红伞，n ...

你有多少过金山的样本，统统得放出来吧

显示全部楼层 · 发表于 2011-8-16 20:15:01

楼主好厉害我是不会这些

显示全部楼层 · 发表于 2011-8-16 20:19:24

jefffire 发表于 2011-8-16 17:37
好吧，你就自己YY吧，不陪你了。

免杀后应该会影响程序运行

显示全部楼层 · 发表于 2011-8-16 20:55:42

zuo 发表于 2011-8-16 20:19
免杀后应该会影响程序运行

还有大量比较厉害的都是源码免杀的

显示全部楼层 · 发表于 2011-8-16 20:58:36

MagicFuzzX 发表于 2011-8-16 20:55
还有大量比较厉害的都是源码免杀的

不过那样应该比较难大规模免杀吧

显示全部楼层 · 发表于 2011-8-17 00:07:02

这样岂不是很容易被人找到免杀的方法

[金山] 金山微特征位置