AVG2012,avast6.0高级免杀评测视频（突破沙盒+行为防护+IDP）

显示全部楼层 · 发表于 2011-11-5 13:41:10

本帖最后由陈泽庶于 2011-11-6 10:59 编辑

首先声明这是视频（仅10M），不是文字描述，视频下载地址：http://115.com/file/clflcf4b#其次邀请大家加入卡饭免杀VS杀软评测QQ群：183766037

今天给大家带来的免杀评测视频是avast和AVG的...欢迎大家观看..刚刚去定位了两款杀毒软件的特征码...今天将用无特征码和修改特征码的免杀方法进行测试..看看这两个的表现接下来开始吧...
AVG特征码：CharactorTotal=1Codz1=H_0001438F_000143AF_00000021_000141B0
avast特征码：CharactorTotal=2Codz1=H_0000883B_0000885A_00000020_000141B0
Codz2=H_00008A08_00008A27_00000020_000141B0
现在都是能杀的..
我们去改特征码..
OK，现在都不杀了..
avast喜欢杀字符串..AVG要用汇编，相对麻烦点.
这个马子先放着..待会儿一起测主动..
2.花指令+反调试...
反调试：push ********mov eax,dword ptr fs:[0]push eaxmov dword ptr fs:[0],espnopvxdcall 134543
花指令二进制代码55 8B EC 83 7D 0C 01 75 41 A1 C0 30 00 10 85 C0 74 0A FF D0 85 C0 75 04 6A FE EB 17 68 0C 30 00 10 68 08 30 00 10 E8 89 00 00 00 85 C0 59 59 74 08 6A FD FF 15 08 20 00 10 68 04 30 00 10 68 00 30 00 10 E8 52 00 00 00 59 59
这就是我找来的花指令和反调试代码..
我们加进去看看..
我先暂停以节省时间...
00018e00入口;00414db00041F073 0041F002 0041F0BF
花指令+反调试代码都无效..3.加壳..AVG不杀..avast杀之..换个壳看看..两个都杀了.加多重壳之后两个都不杀了..接下来我们看看两个的主动防御.给了两次机会都不报..看到了吗..加壳以后小A的沙盒报警了..但是特征码的那个样本没报..为什么呢？如果我们给这个特征码的样本加区段看看结果会有什么不同..avast报警了..所以说小A的沙盒主要报的是加区段的程序..因为加壳程序都会加区..SO..但是这两款软件的表现还是相当不错的..今天的视频评测就到这了..如果有什么疑问可以联系我的Q;848152076.最后再次邀请各位加入我群.....

显示全部楼层 · 发表于 2011-11-5 13:45:47

本帖最后由 zhq445078388 于 2011-11-5 13:46 编辑

抢断一个沙发

先下载下来看看
正好想入门汇编。。。
从这个入手看看

显示全部楼层 · 发表于 2011-11-5 13:47:46

强烈建议楼主测一下大蜘蛛，之前看过坛子里一篇帖子说大蜘蛛的脱壳是最被神话的，实际效果很差。期待楼主的评测来个公断。

显示全部楼层 · 发表于 2011-11-5 13:53:30

hannn 发表于 2011-11-5 13:47
强烈建议楼主测一下大蜘蛛，之前看过坛子里一篇帖子说大蜘蛛的脱壳是最被神话的，实际效果很差。期待楼主的 ...

大蜘蛛没几个特征，没必要用壳...

显示全部楼层 · 发表于 2011-11-5 14:50:30

陈泽庶发表于 2011-11-5 13:53
大蜘蛛没几个特征，没必要用壳...

你测试一下BD吧

显示全部楼层 · 发表于 2011-11-5 16:09:00

表示看不懂路过~

显示全部楼层 · 发表于 2011-11-5 16:45:52

太深奥，不过很好玩的样子，楼主测下卡巴还有nod～吧

显示全部楼层 · 发表于 2011-11-5 16:48:37

迷惘的执著发表于 2011-11-5 16:45
太深奥，不过很好玩的样子，楼主测下卡巴还有nod～吧

有兴趣可以加：卡饭免杀VS杀软评测QQ群：183766037

显示全部楼层 · 发表于 2011-11-5 17:54:29

没有弄懂，不过好像小A还不错嘛

显示全部楼层 · 发表于 2011-11-5 18:22:56

楼主测测卡巴吧！！！！！

[讨论] AVG2012,avast6.0高级免杀评测视频（突破沙盒+行为防护+IDP）