关于免杀的一点经验

显示全部楼层 · 发表于 2011-8-27 17:41:18

出第二篇了

提到了敏感函数

显示全部楼层 · 发表于 2011-8-27 17:42:14

不大懂

显示全部楼层 · 发表于 2011-8-27 17:42:58

本帖最后由 jefffire 于 2011-8-27 17:45 编辑

悟心之道发表于 2011-8-27 16:01
乱改一下MD5就变，随便改改微特征就对不上，如果这就算过山山，真不知道该说你什么好

号称8X个过的 ...

我发出来后，转眼金山杀了6个。真迅速啊。

显示全部楼层 · 发表于 2011-8-27 17:46:53

看得比较晕表示路过

显示全部楼层 · 发表于 2011-8-27 17:47:23

本帖最后由 cvn72lincoln 于 2011-8-27 17:48 编辑

学习了，有所获益，谢谢。

显示全部楼层 · 发表于 2011-8-27 17:48:34

jefffire 发表于 2011-8-27 17:42
我发出来后，转眼金山杀了6个。真迅速啊。

为什么还有2个不杀呢，记得数字貌似全杀了？

显示全部楼层 · 发表于 2011-8-27 17:49:51

小白表示硬是没有看懂

显示全部楼层 · 发表于 2011-8-27 17:52:14

悟心之道发表于 2011-8-27 17:48
为什么还有2个不杀呢，记得数字貌似全杀了？

6个还不够？什么比例？

显示全部楼层 · 发表于 2011-8-27 17:54:55

本帖最后由悟心之道于 2011-8-27 17:55 编辑

jefffire 发表于 2011-8-27 17:52
6个还不够？什么比例？

8个就错杀2个，你认为比例很满意？

显示全部楼层 · 发表于 2011-8-27 17:57:14

本帖最后由 jefffire 于 2011-8-27 17:58 编辑

悟心之道发表于 2011-8-27 17:54
8个就错杀2个，你认为比例很满意？

1个是广告程序dll，应该杀，我发出来人工入库都不杀，只能说太厉害了。
一个加壳破解版软件，红伞专门杀这种东西，360杀有什么稀奇的？

半年的老物，8个漏7个，我认为很满意。

[分享] 关于免杀的一点经验