★★★给大家个好玩的,,关于MD5碰撞,及360的信任列表隐患,详细看51L成功定制代码.....

leisong

evilrabbit 发表于 2011-10-13 13:23
其实之前 360起初出qvm引擎，我不懂原理，不知道这玩意到底有没有作用，刚出来没多久，那时qvm不是很成熟 ...

http://dl.dbank.com/c0yk49t8oe

现在对QVM研究得怎么样了，据说QVM对免杀的方法也照样学习而不是简单针对样本本身学习

查理弗朗西斯

李白vs苏轼 发表于 2011-10-12 23:38
目前还是不行

不过你可以生成一个白的

小白的一点疑问
有没有可能把一个木马文件用你说的加代码碰撞成MD5和一个已知的用户常用的白文件相同（比如系统文件，QQ这些常用软件）然后发布？
这样有没有可能过360的云？主防呢?是不是修改后的文件还要加用户加白名单才能过主防？
隐患是存在的，白名单机制能不能MD5+路径双重标准？

leisong

李白vs苏轼 发表于 2011-10-13 13:22
有一个员工搞了个老板的签名,,,,,,
骗了东西

签名问题是所以普及型安软都面对的问题了

evilrabbit

leisong 发表于 2011-10-13 13:29
http://dl.dbank.com/c0yk49t8oe

现在对QVM研究得怎么样了，据说QVM对免杀的方法也照样学习而不是简单 ...

累死98%的免杀人员 这才是qvm真正的目的，可以说现在找通用的免杀qvm的方法，几乎是不可能的。。
免杀人员 免杀的时候进入死循环，无限重复劳动。流行的和比较另类的免杀方法根本过不了。。
qvm的本地就能类似一批人了，云才是qvm的真功夫，想找通用的方法过，不现实。呵呵

leisong

evilrabbit 发表于 2011-10-13 13:33
累死98%的免杀人员 这才是qvm真正的目的，可以说现在找通用的免杀qvm的方法，几乎是不可能的。。
免杀人 ...

得到这效果已经比较成功了，本来也不会有100%的解决方案。

evilrabbit

leisong 发表于 2011-10-13 13:29
http://dl.dbank.com/c0yk49t8oe

现在对QVM研究得怎么样了，据说QVM对免杀的方法也照样学习而不是简单 ...

看了下，可能是逻辑有问题

李白vs苏轼

查理弗朗西斯 发表于 2011-10-13 13:29
小白的一点疑问
有没有可能把一个木马文件用你说的加代码碰撞成MD5和一个已知的用户常用的白文件相同（比 ...

目前还不能做到强碰撞,只能弱的

leisong

evilrabbit 发表于 2011-10-13 13:37
看了下，可能是逻辑有问题

DOLO也是这么说，这4个文件杀毒是可以云QVM出来的，卫士的逻辑可能有问题。

你怎么这么快就能看出问题来的？

查理弗朗西斯

李白vs苏轼 发表于 2011-10-13 13:38
目前还不能做到强碰撞,只能弱的

有没有可能做到强的？
听说现在签名也有假了～
如果这些都做到了，主防就挂了？

evilrabbit

leisong 发表于 2011-10-13 13:39
DOLO也是这么说，这4个文件杀毒是可以云QVM出来的，卫士的逻辑可能有问题。

你怎么这么快就能看出问题 ...

本地扫描 好像也杀。