★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-21 21:39:14

过不了监控

显示全部楼层 · 发表于 2011-11-21 21:40:31

z13667152750 发表于 2011-11-21 21:39
过不了监控

嘿嘿，，要看怎么利用了

显示全部楼层 · 发表于 2011-11-21 21:41:12

是加密没法检测？

显示全部楼层 · 发表于 2011-11-21 21:42:40

李白vs苏轼发表于 2011-11-21 21:40
嘿嘿，，要看怎么利用了

无论如何还是要同时过特征码和主防才会有效

意义不大，只是让手动扫描废掉了

显示全部楼层 · 发表于 2011-11-21 21:43:46

z13667152750 发表于 2011-11-21 21:42
无论如何还是要同时过特征码和主防才会有效

意义不大，只是让手动扫描废掉了

意义很大啊，，，，

比如一个样本，

过了主防

我免杀下，，

估计就跟云没关系了把

显示全部楼层 · 发表于 2011-11-21 21:45:09

李白vs苏轼发表于 2011-11-21 21:43
意义很大啊，，，，

比如一个样本，

朋友，搞清楚主动防御的原理
就算样本运行了，还是把它当作未知文件，就算他加载驱动，修改注册表，修改文件，也绕不过主动防御。。。

显示全部楼层 · 发表于 2011-11-21 21:46:10

本帖最后由 DoctorL 于 2011-11-21 21:46 编辑

你用样本做成加密自解压格式测一下纯杀毒的监控就知道了

显示全部楼层 · 发表于 2011-11-21 21:46:42

BHHZDQL 发表于 2011-11-21 21:45
朋友，搞清楚主动防御的原理
就算样本运行了，还是把它当作未知文件，就算他加载驱动，修改注册表 ...

如果利用window未知内核漏洞进行提权加驱然后杯具的把杀软干了李白在免杀下这病毒绝了~~

显示全部楼层 · 发表于 2011-11-21 21:46:49

BHHZDQL 发表于 2011-11-21 21:45
朋友，搞清楚主动防御的原理
就算样本运行了，还是把它当作未知文件，就算他加载驱动，修改注册表 ...

朋友，，请搞清楚什么叫绕过主防

显示全部楼层 · 发表于 2011-11-21 21:47:21

DoctorL 发表于 2011-11-21 21:46
你用样本做成加密自解压格式测一下纯杀毒的监控就知道了

呵呵，做这个不难，，但是要做的解压需要密码

运行不需要

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。