★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-21 21:55:24

本帖最后由 DoctorL 于 2011-11-21 21:55 编辑

李白vs苏轼发表于 2011-11-21 21:53
对啊，，但是你没搞清楚

如果我现在做了过主防的

我说监控，你说查杀，特征监控呢，启发监控呢！

显示全部楼层 · 发表于 2011-11-21 21:56:51

李白vs苏轼发表于 2011-11-21 21:54
额这类我发过太多了

当然后来修复了

问题是，你解压出来的程序不经过云扫描就运行了？

显示全部楼层 · 发表于 2011-11-21 21:56:59

DoctorL 发表于 2011-11-21 21:55
我说监控，你说查杀，特征监控呢，启发监控呢！

谁在跟你说查杀了

我是说样本本来就过了监控了

懂了么？

这个方法免杀后可以很长时间的免杀

你捕获不到

显示全部楼层 · 发表于 2011-11-21 21:58:05

本帖最后由李白vs苏轼于 2011-11-21 21:58 编辑

BHHZDQL 发表于 2011-11-21 21:56
问题是，你解压出来的程序不经过云扫描就运行了？

哈哈，，，，，我不想告诉你怎样利用这个方法来达到这个目的

还是那句话，，看你怎么用。。。

显示全部楼层 · 发表于 2011-11-21 22:00:15

李白vs苏轼发表于 2011-11-21 21:58
哈哈，，，，，我不想告诉你怎样利用这个方法来达到这个目的

解压出来的样本能不经扫描运行，这才是漏洞

显示全部楼层 · 发表于 2011-11-21 22:00:17

本帖最后由 DoctorL 于 2011-11-21 22:00 编辑

李白vs苏轼发表于 2011-11-21 21:56
谁在跟你说查杀了

我是说样本本来就过了监控了

你1L给出的是扫描结果，所以有3L姐夫说过表面，一旦运行就露馅！

1.自解压能过监控么？

2.自解压运行释放的本体能过监控么？

显示全部楼层 · 发表于 2011-11-21 22:01:37

BHHZDQL 发表于 2011-11-21 22:00
解压出来的样本能不经扫描运行，这才是漏洞

有个不经扫描运行的东西叫监控！

显示全部楼层 · 发表于 2011-11-21 22:01:49

DoctorL 发表于 2011-11-21 22:00
你1L给出的是扫描结果，所以有3L姐夫说过表面，一旦运行就露馅！

1.自解压能过监控么？

所以我一直跟你说本体要先过监控

你一直问我样本怎样过监控

你知道,,你有问题了没?

显示全部楼层 · 发表于 2011-11-21 22:02:22

DoctorL 发表于 2011-11-21 22:00
你1L给出的是扫描结果，所以有3L姐夫说过表面，一旦运行就露馅！

1.自解压能过监控么？

而且我可以做到本体也过监控呀

显示全部楼层 · 发表于 2011-11-21 22:03:00

会被实时监控拦下来吗？还是只过了扫描？

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。