绝对公正，实战免杀评测视频放出，欢迎讨论

显示全部楼层 · 发表于 2011-10-22 19:38:59

本帖最后由 rsin 于 2011-10-22 22:01 编辑

原帖：http://bbs.kafan.cn/thread-1112664-1-1.html
实验题：实战免杀评测
杀软：金山毒霸2012 VS 360杀毒/360安全卫士
免杀方法：为了公正请求卡饭网友回帖提供（发名字就可以了），当然我自己也有
免杀样本：灰鸽子（很正常，不冷门）
评测目的：1.提供参考 2.金山毒霸在卡饭停止测试了  3.为了弥补“陈泽庶”同学的不足，和偏袒性质
注明：1本人保持公正，不行可以看我以前发的帖子。
      2.提供的免杀技术简单点。

显示全部楼层 · 发表于 2011-10-22 19:46:59

顶一下，看下结果……

显示全部楼层 · 发表于 2011-10-22 19:54:30

1.改特征码的十六进制
2.改字符串大小写法
加壳加花的都不好意思给金山测试了

显示全部楼层 · 发表于 2011-10-22 19:57:02

hndksss 发表于 2011-10-22 19:54
1.改特征码的十六进制
2.改字符串大小写法
加壳加花的都不好意思给金山测试了

特征码那。。。。时间太长了额

显示全部楼层 · 发表于 2011-10-22 20:06:09

rsin 发表于 2011-10-22 19:57
特征码那。。。。时间太长了额

那就不测了呗。。。

显示全部楼层 · 发表于 2011-10-22 20:13:18

hndksss 发表于 2011-10-22 20:06
那就不测了呗。。。

你好邪恶

显示全部楼层 · 发表于 2011-10-22 20:36:49

支持一下楼主测试，让毒霸在实践中改进。那位同学的测试也看了，不过对于那位同学也是非常感谢测试---但是有几个疑问，先点允许样本运行后再次点运行样本去阻止不好，再者整体测试，在样本免杀以后，自己可以上传到自己网盘，然后自己下载看看下载保护提示什么？

下来有句不太合适的题外话-----免杀样本在他自己机子上毒霸不杀以后，如果放出来不知道能存活多长时间。

显示全部楼层 · 发表于 2011-10-22 20:53:12

改特征过扫描没什么意思。把防御做好了一样有效

显示全部楼层 · 发表于 2011-10-22 21:32:05

qwe12301 发表于 2011-10-22 20:53
改特征过扫描没什么意思。把防御做好了一样有效

你让金山脸往哪儿放

显示全部楼层 · 发表于 2011-10-22 21:34:12

支持测试，公正就好

显示全部楼层 · 发表于 2011-10-22 21:46:10

灰鸽子已经太老了，真的好几年了，现在那些基于ghost源码修改的木马倒是可以玩玩，源码免杀才好玩啊，灰鸽子设计的时候就没有考虑对抗虚拟机，对抗启发式，函数调用也没有做成hash api调用

显示全部楼层 · 发表于 2011-10-22 21:46:35

额，都说是免杀了...那怎么可能还能差到，否则就不算免杀不是么？

显示全部楼层 · 发表于 2011-10-22 21:47:10

当然，加壳处理IAT的话，估计会被静态启发发现，不知道金山现在有没有这个技术

显示全部楼层 · 发表于 2011-10-22 21:59:50

小丑鱼ZZW 发表于 2011-10-22 21:46
额，都说是免杀了...那怎么可能还能差到，否则就不算免杀不是么？

你理解错了，我说的是这种方法属于免杀方法，并未说我的样本是免杀的，懂？

显示全部楼层 · 发表于 2011-10-22 22:00:46

MagicFuzzX 发表于 2011-10-22 21:46
灰鸽子已经太老了，真的好几年了，现在那些基于ghost源码修改的木马倒是可以玩玩，源码免杀才好玩啊，灰鸽子 ...

是的，不过源码费时间。而且说了灰鸽子，别改了引人一顿喷

显示全部楼层 · 发表于 2011-10-22 22:01:59

rsin 发表于 2011-10-22 21:59
你理解错了，我说的是这种方法属于免杀方法，并未说我的样本是免杀的，懂？

那不就是比谁引擎好么？

显示全部楼层 · 发表于 2011-10-22 22:03:59

小丑鱼ZZW 发表于 2011-10-22 22:01
那不就是比谁引擎好么？

是的，我不开bd，红伞。

显示全部楼层 · 发表于 2011-10-22 22:07:04

rsin 发表于 2011-10-22 22:03
是的，我不开bd，红伞。

好吧，支持一下，看楼主做测试了

显示全部楼层 · 发表于 2011-10-22 22:09:59

rsin 发表于 2011-10-22 22:03
是的，我不开bd，红伞。

请问这个文件怎么打开？

显示全部楼层 · 发表于 2011-10-22 22:18:14

偶只想知道结果，告诉我谁赢了

[金山] 绝对公正，实战免杀评测视频放出，欢迎讨论

本帖子中包含更多资源

[金山] 绝对公正，实战免杀 评测 视频放出，欢迎讨论

本帖子中包含更多资源

[金山] 绝对公正，实战免杀评测视频放出，欢迎讨论