9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%

显示全部楼层 · 发表于 2011-9-22 17:48:21

jefffire 发表于 2011-9-22 17:42
你这个过时了，人家开始用新loader了，改坏PE。

把PE改坏掉？没压力的

显示全部楼层 · 发表于 2011-9-22 17:53:21

Tron 发表于 2011-9-22 17:48
把PE改坏掉？没压力的

本体改坏掉，loader再改回来运行。

显示全部楼层 · 发表于 2011-9-22 17:54:35

jefffire 发表于 2011-9-22 17:53
本体改坏掉，loader再改回来运行。

这个不是上上个月就有了，没压力啊，LOADER杀得光光得。

显示全部楼层 · 发表于 2011-9-22 17:56:30

本帖最后由 jefffire 于 2011-9-22 17:56 编辑

Tron 发表于 2011-9-22 17:54
这个不是上上个月就有了，没压力啊，LOADER杀得光光得。

确实n个月前就有了，不过loader很难通杀吧。

显示全部楼层 · 发表于 2011-9-22 18:00:16

jefffire 发表于 2011-9-22 17:56
确实n个月前就有了，不过loader很难通杀吧。

loader正是通杀啊。。。这个方法真是笨透了。。。loader正是最大的特征。

显示全部楼层 · 发表于 2011-9-22 18:02:49

Tron 发表于 2011-9-22 18:00
loader正是通杀啊。。。这个方法真是笨透了。。。loader正是最大的特征。

又不是只有改MZ头这一个方法。加密，分块方法很多。loader特点也不尽相同。

显示全部楼层 · 发表于 2011-9-22 19:17:08

本帖最后由 Tron 于 2011-9-22 19:17 编辑

jefffire 发表于 2011-9-22 18:02
又不是只有改MZ头这一个方法。加密，分块方法很多。loader特点也不尽相同。

不是说改MZ这一个啊。。。

显示全部楼层 · 发表于 2011-9-22 20:52:14

本帖最后由 leisong 于 2011-9-22 20:53 编辑

剩余5个，除最后一个没动作外，其余全拦

显示全部楼层 · 发表于 2011-9-22 20:59:47

本帖最后由 leisong 于 2011-9-22 21:00 编辑

最后，只有“运行”栏被破坏了，修复一下好了。希望能在主防直接拦截更好。

显示全部楼层 · 发表于 2011-9-23 20:08:20

卫士

[讨论] 9-28,360卫士QVM实时云鉴定90.2%,断网63.4%，联网95.1%，+主防100%