★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

李白vs苏轼

Tron 发表于 2011-11-22 09:50
我不都说了过不过主防不是关键了吗，别解释了，解释太多没意思，这也是90s的特点。。你说让你搞点真的或者 ...

好吧，，你真的老了，，，连去扫描区下样本都不会

leisong

又杠上了，那2个样本确实让主流们都哑炮了，恰恰昨天360扫描就只漏了这2个样本。当然没过主防。MJ的意思是等有了确实过主防的再来发帖，李白的意思是这2个样本只是提供母体过扫描不被自动上传杀掉的思路，已经不是一个问题了。

Tron

李白vs苏轼 发表于 2011-11-22 09:51
好吧，，你真的老了，，，连去扫描区下样本都不会

129楼更新了，说我老不老至少也得看你能不能突破aps或者沙箱什么的吧。

Tron

leisong 发表于 2011-11-22 09:53
又杠上了，那2个样本确实让主流们都哑炮了，恰恰昨天360扫描就只漏了这2个样本。当然没过主防。MJ的意思是等 ...

我的意思不是说过主防，过不过不是关键，过了也没什么，也不是就不能过，我的意思是哪怕免杀也拿出点有真实技术含量的来，不要总含含糊糊以为自己在卖关子实际上啥都没有

李白vs苏轼

leisong 发表于 2011-11-22 09:53
又杠上了，那2个样本确实让主流们都哑炮了，恰恰昨天360扫描就只漏了这2个样本。当然没过主防。MJ的意思是等 ...

好吧，，有人懂我意思就好。。。

小紫英

谁说过加了密码就不会被云呢
如果真能直接过主防，kill360，也用不着防上传，加不加密码一个样，过不了，没意义
所以这帖子就没意义嘛

junyangxie

李白，您好！
压缩包会将母体全部包裹住，如果不解压，确实很难查杀。
但不是所有的压缩包都可以过QVM，有一定的概率。
去年就发现了这个问题。
所以后来，杀毒的QVM配上了解压模块，将解出来的文件给QVM查杀，能提高扫描时的木马检出率。
由于这类方法，始终要释放母体，如果母体不能过QVM，那么主防也会拦截。
如果母体过了QVM，还有主防这个关口。
因此，要真正过掉是母体过QVM和主防。
没有给360的整个防御造成威胁，所以QVM没有上强力查杀。
好在，根据我们的观察，这个方法在正常环境中很少使用，一旦木马用的多了，我们就会上强力查杀。
谢谢您的反馈。

Tron

李白vs苏轼 发表于 2011-11-22 09:58
好吧，，有人懂我意思就好。。。

母体过扫描当然可以作为一种方式来讨论，比如帖子叫做＂加密压缩包exe自身过特征扫描（不过主防不免杀）的讨论＂，就基本到达了 ＂信、雅、达＂的标准，象楼主这样没有什么实际意义的老掉牙方法帖子却用如此标题党手法，当然不止我质疑你

footman

帖子把想表达的意思说明白不就行了，何必搞的遮遮掩掩的

Tron

junyangxie 发表于 2011-11-22 10:03
李白，您好！
压缩包会将母体全部包裹住，如果不解压，确实很难查杀。
但不是所有的压缩包都可以过QVM，有 ...

这个问题不是早就跟你说过，根本不是问题，不解压又如何，上面小紫英也说了，该免杀该过主防的，不用这个方式也免杀也过，反之不过就是不过，这方法没什么实质意义，就是这么简单