楼主: jefffire
收起左侧

[金山] 金山微特征位置

  [复制链接]
customer
发表于 2011-8-17 00:26:25 | 显示全部楼层
好强大!!!
悟心之道
发表于 2011-8-17 09:03:42 | 显示全部楼层
本帖最后由 悟心之道 于 2011-8-17 09:04 编辑
jefffire 发表于 2011-8-16 17:37
好吧,你就自己YY吧,不陪你了。


YY个什么啊,攻击山山博客的都有,相信也早有你说的改微特征海量攻击山山服务器了。
事实呢,偶已经连续用了8个多月的金山毒霸,也没被KO过,还是比较放心的。
LouisOT
发表于 2011-8-17 10:05:13 | 显示全部楼层
这个即使被发现了,对某些人来说又有什么好处呢?怎么感觉有些人在耀武扬威,欢呼雀跃呢?难道自己的“进步”非要建立在踩死别人的基础上么?
LouisOT
发表于 2011-8-17 10:08:49 | 显示全部楼层
jefffire 发表于 2011-8-16 17:29
呵呵,是么?我说了不算,写木马的最有发言权,建议你去免杀论坛问问,是不是这么回事。

过山山一般是在过360的基础上的,但不是因为360的查杀有多牛叉,只是因为数字的市场占有大而已
jefffire
头像被屏蔽
 楼主| 发表于 2011-8-17 10:12:33 | 显示全部楼层
本帖最后由 jefffire 于 2011-8-17 10:20 编辑
LouisOT 发表于 2011-8-17 10:08
过山山一般是在过360的基础上的,但不是因为360的查杀有多牛叉,只是因为数字的市场占有大而已


查杀牛不牛叉不是我说了算的。自己看免杀论坛,抱怨360变态的木马作者吧。再看看人家对金山评价吧。

还有复盛不是说,金山用户已经到1Y了么?怎么也比卡巴,nod,红伞占有率高吧,怎么可能没人免杀呢???


http://bbs.jkcing.com/thread-77730-1-1.html
QVM杀了50多处,真晕
够变态的呀。服了

源码免杀的,在源码上定位的


http://bbs.jkcing.com/thread-77052-1-1.html
360 3.0 的云引擎和QVM 让人头痛

有那位过了的 出来交流一下

http://bbs.jkcing.com/forum.php? ... 821&pid=1356920
金山很好过的,如果你有版权信息吧,版权给去掉,有源码的话,加几个nop 就很简单的过了


hover421
发表于 2011-8-17 10:33:25 | 显示全部楼层
jefffire 发表于 2011-8-16 17:17
因为还不需要这么干就能过金山,简单的方法不用,搞难弄的?而且过金山一般都是在过360,卡巴,红伞,n ...

怎么没见nis,难道不值得过?
还是技术上过不了啊
jefffire
头像被屏蔽
 楼主| 发表于 2011-8-17 10:42:16 | 显示全部楼层
hover421 发表于 2011-8-17 10:33
怎么没见nis,难道不值得过?
还是技术上过不了啊

一般做木马,首要过360,卡巴,nod ,红伞。其余杀软的特征码检测,一般过了上述四个后,也基本都过了。至于NIS的sonar,国内确实没人关注,只有做国外马的才会搞。
XMonster
发表于 2011-8-17 11:25:32 | 显示全部楼层
jefffire 发表于 2011-8-17 10:42
一般做木马,首要过360,卡巴,nod ,红伞。其余杀软的特征码检测,一般过了上述四个后,也基本都过了。至 ...

话说红伞和ESET哪个比较难过?
jefffire
头像被屏蔽
 楼主| 发表于 2011-8-17 11:36:06 | 显示全部楼层
dm34343667 发表于 2011-8-17 11:25
话说红伞和ESET哪个比较难过?

看样本类型而定。ESET高启发网上有现成的反启发代码,1年了,依然有效。小红伞有些定位特别简单,稍微改资源,就能过,但是有些就不太好弄。
jefffire
头像被屏蔽
 楼主| 发表于 2011-8-17 11:40:35 | 显示全部楼层
dm34343667 发表于 2011-8-17 11:25
话说红伞和ESET哪个比较难过?

http://bbs.jkcing.com/forum.php? ... 7&fromuid=71196
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-21 18:53 , Processed in 0.149405 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表