★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-23 16:33:52

本帖最后由 sanhu35 于 2011-11-23 16:45 编辑

了解
Path=%temp%
SavePath
Setup=%temp%\PPTA1-8.sfx.exe -pqqqwww

显示全部楼层 · 发表于 2011-11-23 16:56:02

本帖最后由病毒抗体于 2011-11-23 16:57 编辑

这其实就是把加密压缩包当壳使用，但还不如壳，不能直接释放到内存运行，只能释放母体文件。只是，安软因为能识别出是自解压压缩包，因此警惕性较低，没有深入处理。

不过，楼主深入钻研的精神让人佩服。

显示全部楼层 · 发表于 2011-11-23 16:57:15

知道大概怎么操作了。

但是压缩失败

显示全部楼层 · 发表于 2011-11-23 17:38:11

本帖最后由李白vs苏轼于 2011-11-23 18:37 编辑

sanhu35 发表于 2011-11-23 16:57
知道大概怎么操作了。

但是压缩失败

哇哈哈,,,, 其实rar自解压还有一个默认的密码,,很多不知道密码可以直接运行,,我说自解压的情况,,不过不能100%成功

所以我不用

显示全部楼层 · 发表于 2011-11-23 18:25:08

本帖最后由 sanhu35 于 2011-11-23 18:25 编辑

李白vs苏轼发表于 2011-11-23 17:38
哇哈哈,,,, 其实rar还有一个默认的密码,,很多不知道密码可以直接运行,,我说自解压的情况

啥

显示全部楼层 · 发表于 2011-11-23 19:50:14

本帖最后由 tsingtao 于 2011-11-23 19:50 编辑

你把所有的病毒刻在光盘上，一样免杀，弄死所有杀软，不知LZ你信不信？
无聊之举

显示全部楼层 · 发表于 2011-11-23 19:54:11

tsingtao 发表于 2011-11-23 19:50
你把所有的病毒刻在光盘上，一样免杀，弄死所有杀软，不知LZ你信不信？
无聊之举

不同概念

显示全部楼层 · 发表于 2011-11-23 21:32:10

tsingtao 发表于 2011-11-23 19:50
你把所有的病毒刻在光盘上，一样免杀，弄死所有杀软，不知LZ你信不信？
无聊之举

哈哈。。。这招也太那个了。

显示全部楼层 · 发表于 2011-11-23 22:45:50

本帖最后由 BHHZDQL 于 2011-11-23 22:47 编辑

sanhu35 发表于 2011-11-23 16:22
不像是命令行，好像是调用文本， rar中没有明显的选项。

PM告诉我没学过免杀的，用这种变相 ...

免杀有两种：
广义的：过杀毒软件查杀+防御的完整体系
狭义的：过杀毒软件查杀
、

显示全部楼层 · 发表于 2011-11-23 22:46:41

李白vs苏轼发表于 2011-11-23 15:18
我汗，，这里不是在讨论免杀的吗，，，怎么又杀出这句

那我学会一招了
样本rar+密码压缩，改后最为exe，然后100%秒杀全世界安全软件

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。