★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-21 23:02:21

yhys 发表于 2011-11-21 22:59
意义就是保护本体，防止本体被入库，以加强本体的生存时间。。

明白！

显示全部楼层 · 发表于 2011-11-21 23:02:49

显示全部楼层 · 发表于 2011-11-21 23:05:20

BHHZDQL 发表于 2011-11-21 22:51
你我都没能力找吧，那就退居二线

我们没能力找不代表病毒作者没能力

显示全部楼层 · 发表于 2011-11-21 23:33:07

本帖最后由李白vs苏轼于 2011-11-21 23:35 编辑

BHHZDQL 发表于 2011-11-21 22:42
8号样本
样本运行后（数字沙箱分析）
释放出一个带密码的sfx。exe，这个东西运行要求输入密码，无 ...

知道吗，，这个样本在沙箱肯定不能运行的嘿嘿

因为我规定了路径

显示全部楼层 · 发表于 2011-11-21 23:57:44

我就不懂鸟。。就算过了手动扫描，运行的时候还是释放母体然后母体运行吧，那母体运行不会被扫描么。。

显示全部楼层 · 发表于 2011-11-22 00:00:33

本帖最后由李白vs苏轼于 2011-11-22 01:18 编辑

单身熟男发表于 2011-11-21 23:57
我就不懂鸟。。就算过了手动扫描，运行的时候还是释放母体然后母体运行吧，那母体运行不会被扫描么。。

不过这里讨论的只是免杀方法哦作用参考90l

显示全部楼层 · 发表于 2011-11-22 05:11:10

哈哈你能得过了云的QVM吗?除非针对断网对云QVM无效

显示全部楼层 · 发表于 2011-11-22 08:10:02

运行后要加载驱动吧？要修改注册表吧，要修改文件吧？要对外“联络”吧？总有蛛丝马迹被杀软发觉的~杀之

显示全部楼层 · 发表于 2011-11-22 08:19:32

guidanba 发表于 2011-11-21 21:34
我要努力赚积分得权限。

来加入我们吧

显示全部楼层 · 发表于 2011-11-22 08:23:54

fullboy 发表于 2011-11-21 21:34
看看

权级问题
许多杀软追求高速度会先查一些无法扫描的部分
如果通过才深入扫描
给了许多病毒免杀者机会

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。