逛免杀论坛的最新成果：恐怖的 360 云QVM！！

显示全部楼层 · 发表于 2011-8-27 22:58:34

本帖最后由 Tron 于 2011-8-27 22:59 编辑

爱卡会员发表于 2011-8-27 22:53
比如我前几天想：360断网后就基本上主动废了，这个大家都知道，问题是你一改断网的，它就报警，于是方案来 ...

这个帖子讨论的是去年的了，现在360已经有断网主防了，不怕断网，而且他这个断网手法局限也很大，貌似现在用拨号软件的越来越少了。。。

显示全部楼层 · 发表于 2011-8-27 23:52:36

Tron 发表于 2011-8-27 22:58
这个帖子讨论的是去年的了，现在360已经有断网主防了，不怕断网，而且他这个断网手法局限也很大，貌似现 ...

额，科普了，谢谢回复

显示全部楼层 · 发表于 2011-8-27 23:56:21

表示网页打不开的说

显示全部楼层 · 发表于 2011-8-27 23:59:38

virusdefender 发表于 2011-8-27 19:03
我的意见是最好360安全卫士和国外杀软搭配再加上一个防火墙。

可以再加一个HIPS

显示全部楼层 · 发表于 2011-8-28 02:32:57

Tron 发表于 2011-8-27 22:58
这个帖子讨论的是去年的了，现在360已经有断网主防了，不怕断网，而且他这个断网手法局限也很大，貌似现 ...

偶，低调的路过。。。。

偶2月份的贴啊，小小感动一下。

呵呵，不过说真的QVM可能是很多套规则形成的特殊查杀。因为误杀比较大，所以搞了个3套方案：1.明显符合木马规则定为木马，不上传；2.有正版签名的不传，定为安全3.可疑文件上传，不过貌似可疑的范围比较广泛啊，一个无签名的空执行文件也上传。。。。

所以感觉目前最难的还是360的自动上传机制。。。不知道我说的是否对呢？

显示全部楼层 · 发表于 2011-8-28 04:14:46

本帖最后由迷惘依然于 2011-8-28 04:16 编辑

不是吧。。。。。。定位汇编修改现在是困难，但对于释放运行这种超简单loader源码下面变形修改起来还是很简单过的。这大半年无论经济还是其他方面收获都挺大的，比一般兼职还是好赚的多和轻松多的，即将开学还有不到一年马上要毕业没时间也被逼得紧也要转行了，哈哈。。。

显示全部楼层 · 发表于 2011-8-28 10:20:53

迷惘依然发表于 2011-8-28 04:14
不是吧。。。。。。定位汇编修改现在是困难，但对于释放运行这种超简单loader源码下面变形修改起来还是很简 ...

本来也没什么绝对不可能过的，何况是检出引擎这种东西，以前我也说过，出的新技术就是要压榨你的成本收益和精力时间的，你自己也说了，现在qvm小时级更新，你免杀过了照样累死你
最近你的木马家族比较低调嘛，传播得不多，要吸取教训啊

显示全部楼层 · 发表于 2011-8-28 11:46:27

本帖最后由 landseer20 于 2011-8-28 11:51 编辑

迷惘依然发表于 2011-8-28 04:14
不是吧。。。。。。定位汇编修改现在是困难，但对于释放运行这种超简单loader源码下面变形修改起来还是很简 ...

好熟悉的头像

要低调啊。

显示全部楼层 · 发表于 2011-8-28 11:55:15

迷惘依然发表于 2011-8-28 04:14
不是吧。。。。。。定位汇编修改现在是困难，但对于释放运行这种超简单loader源码下面变形修改起来还是很简 ...

问一下，金山毒霸的云鉴定你有办法免杀吗？？

显示全部楼层 · 发表于 2011-8-28 12:10:29

landseer20 发表于 2011-8-28 02:32
偶，低调的路过。。。。

偶2月份的贴啊，小小感动一下。

耶，还真在卡饭见到大侠了，小心感动一下

[讨论] 逛免杀论坛的最新成果：恐怖的 360 云QVM！！

评分

[讨论] 逛 免杀 论坛的最新成果：恐怖的 360 云QVM！！

评分

[讨论] 逛免杀论坛的最新成果：恐怖的 360 云QVM！！