AVG2012,avast6.0高级免杀评测视频（无视沙盒+行为防护+IDP）

显示全部楼层 · 发表于 2011-11-13 14:41:01

首先声明这是视频（仅10M），不是文字描述，视频下载地址：http://115.com/file/clflcf4b#其次邀请大家加入卡饭免杀VS杀软评测QQ群：183766037

今天给大家带来的免杀评测视频是avast和AVG的...欢迎大家观看..刚刚去定位了两款杀毒软件的特征码...今天将用无特征码和修改特征码的免杀方法进行测试..看看这两个的表现接下来开始吧...
AVG特征码：CharactorTotal=1Codz1=H_0001438F_000143AF_00000021_000141B0
avast特征码：CharactorTotal=2Codz1=H_0000883B_0000885A_00000020_000141B0
Codz2=H_00008A08_00008A27_00000020_000141B0
现在都是能杀的..
我们去改特征码..
OK，现在都不杀了..
avast喜欢杀字符串..AVG要用汇编，相对麻烦点.
这个马子先放着..待会儿一起测主动..
2.花指令+反调试...
反调试：push ********mov eax,dword ptr fs:[0]push eaxmov dword ptr fs:[0],espnopvxdcall 134543
花指令二进制代码55 8B EC 83 7D 0C 01 75 41 A1 C0 30 00 10 85 C0 74 0A FF D0 85 C0 75 04 6A FE EB 17 68 0C 30 00 10 68 08 30 00 10 E8 89 00 00 00 85 C0 59 59 74 08 6A FD FF 15 08 20 00 10 68 04 30 00 10 68 00 30 00 10 E8 52 00 00 00 59 59
这就是我找来的花指令和反调试代码..
我们加进去看看..
我先暂停以节省时间...
00018e00入口;00414db00041F073 0041F002 0041F0BF
花指令+反调试代码都无效..3.加壳..AVG不杀..avast杀之..换个壳看看..两个都杀了.加多重壳之后两个都不杀了..接下来我们看看两个的主动防御.给了两次机会都不报..看到了吗..加壳以后小A的沙盒报警了..但是特征码的那个样本没报..为什么呢？如果我们给这个特征码的样本加区段看看结果会有什么不同..avast报警了..所以说小A的沙盒主要报的是加区段的程序..因为加壳程序都会加区..SO..但是这两款软件的表现还是相当不错的..今天的视频评测就到这了..如果有什么疑问可以联系我的Q;848152076.最后再次邀请各位加入我群.....

显示全部楼层 · 发表于 2011-11-13 14:43:01

以楼主的经验，免杀最不好做的是哪个引擎？

显示全部楼层 · 发表于 2011-11-13 16:56:18

本帖最后由 maomao110 于 2011-11-13 16:57 编辑

终于答应猫猫开始做啦对了我和2楼同样问题：那个杀软免杀难做哈？
再补一句貌似和上次的差不多

显示全部楼层 · 发表于 2011-11-13 16:58:24

支持楼主这样的人做免杀测试

显示全部楼层 · 发表于 2011-11-13 17:01:44

支持楼主，希望楼主把卡饭的所有杀软都面杀了让综合征患者无所适从

显示全部楼层 · 发表于 2011-11-13 17:03:41

这个厉害，要支持滴

显示全部楼层 · 发表于 2011-11-13 19:05:37

谢谢分享

显示全部楼层 · 发表于 2011-11-13 20:37:35

做个蜘蛛的！

显示全部楼层 · 发表于 2011-11-13 20:39:03

支持这类免杀测试，可以从另一个角度看待扫描成绩。

显示全部楼层 · 发表于 2011-11-13 20:40:21

我先占位围观

[技术原创] AVG2012,avast6.0高级免杀评测视频（无视沙盒+行为防护+IDP）

评分