绝对公正，实战免杀评测视频放出，欢迎讨论

显示全部楼层 · 发表于 2011-10-22 21:46:10

灰鸽子已经太老了，真的好几年了，现在那些基于ghost源码修改的木马倒是可以玩玩，源码免杀才好玩啊，灰鸽子设计的时候就没有考虑对抗虚拟机，对抗启发式，函数调用也没有做成hash api调用

显示全部楼层 · 发表于 2011-10-22 21:46:35

额，都说是免杀了...那怎么可能还能差到，否则就不算免杀不是么？

显示全部楼层 · 发表于 2011-10-22 21:47:10

当然，加壳处理IAT的话，估计会被静态启发发现，不知道金山现在有没有这个技术

显示全部楼层 · 发表于 2011-10-22 21:59:50

小丑鱼ZZW 发表于 2011-10-22 21:46
额，都说是免杀了...那怎么可能还能差到，否则就不算免杀不是么？

你理解错了，我说的是这种方法属于免杀方法，并未说我的样本是免杀的，懂？

显示全部楼层 · 发表于 2011-10-22 22:00:46

MagicFuzzX 发表于 2011-10-22 21:46
灰鸽子已经太老了，真的好几年了，现在那些基于ghost源码修改的木马倒是可以玩玩，源码免杀才好玩啊，灰鸽子 ...

是的，不过源码费时间。而且说了灰鸽子，别改了引人一顿喷

显示全部楼层 · 发表于 2011-10-22 22:01:59

rsin 发表于 2011-10-22 21:59
你理解错了，我说的是这种方法属于免杀方法，并未说我的样本是免杀的，懂？

那不就是比谁引擎好么？

显示全部楼层 · 发表于 2011-10-22 22:03:59

小丑鱼ZZW 发表于 2011-10-22 22:01
那不就是比谁引擎好么？

是的，我不开bd，红伞。

显示全部楼层 · 发表于 2011-10-22 22:07:04

rsin 发表于 2011-10-22 22:03
是的，我不开bd，红伞。

好吧，支持一下，看楼主做测试了

显示全部楼层 · 发表于 2011-10-22 22:09:59

rsin 发表于 2011-10-22 22:03
是的，我不开bd，红伞。

请问这个文件怎么打开？

显示全部楼层 · 发表于 2011-10-22 22:18:14

偶只想知道结果，告诉我谁赢了

[金山] 绝对公正，实战免杀评测视频放出，欢迎讨论