↑rsin↓免杀云qvm

显示全部楼层 · 发表于 2011-10-22 22:36:03

yjwfdc 发表于 2011-10-22 22:11
自解压后启动时不杀吗？应该杀的吧，如果这样都不杀，就是个大漏洞了。

我上视频

显示全部楼层 · 发表于 2011-10-22 22:40:33

rsin 发表于 2011-10-22 22:36
我上视频

哦，看看。

显示全部楼层 · 发表于 2011-10-22 23:30:08

rsin 发表于 2011-10-22 22:36
我上视频

看了视频了。报“行为和木马相似”，实际上是杀输入输出表，一种简单的启发手段而已，添加自解压后，不杀很正常。

显示全部楼层 · 发表于 2011-10-23 00:11:11

jefffire 发表于 2011-10-22 23:30
看了视频了。报“行为和木马相似”，实际上是杀输入输出表，一种简单的启发手段而已，添加自解压后，不杀 ...

运行被拦截没有实用意义。

[讨论] ↑rsin↓免杀云qvm