★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-21 22:03:07

BHHZDQL 发表于 2011-11-21 22:00
解压出来的样本能不经扫描运行，这才是漏洞

能经过扫描还运行,,这才是漏洞,,懂?

显示全部楼层 · 发表于 2011-11-21 22:03:19

李白vs苏轼发表于 2011-11-21 22:02
而且我可以做到本体也过监控呀

那你把过监控的方法发出来呀。。。

显示全部楼层 · 发表于 2011-11-21 22:03:53

BHHZDQL 发表于 2011-11-21 22:03
那你把过监控的方法发出来呀。。。

不会给的，，，，，不值得，呵呵

显示全部楼层 · 发表于 2011-11-21 22:04:20

李白vs苏轼发表于 2011-11-21 22:02
而且我可以做到本体也过监控呀

一个过监控的样本，做成加密自解压的目的是什么？

显示全部楼层 · 发表于 2011-11-21 22:05:28

本帖最后由李白vs苏轼于 2011-11-21 22:07 编辑

DoctorL 发表于 2011-11-21 22:04
一个过监控的样本，做成加密自解压的目的是什么？

自己翻楼层，

话说我发个“免杀”（认清这两个字）的方法，，

你跟我讨论监控

还算混卡饭的吗

显示全部楼层 · 发表于 2011-11-21 22:06:05

李白vs苏轼发表于 2011-11-21 22:03
不会给的，，，，，不值得，呵呵

回答44l！
表面子解压，背后又本体过监控，什么意思？

显示全部楼层 · 发表于 2011-11-21 22:07:17

BHHZDQL 发表于 2011-11-21 22:06
回答44l！
表面子解压，背后又本体过监控，什么意思？

自己领悟，，，说明你没成为这方面的资质咯

请回归“免杀”这个范畴

别得寸进尺

显示全部楼层 · 发表于 2011-11-21 22:08:07

李白vs苏轼发表于 2011-11-21 22:05
自己翻楼层，，我发现你真的有问题

话说我发个“免杀”（认清这两个字）的方法，，

呵呵，所谓的免杀只能过特征扫描，不能过特征监控么？

显示全部楼层 · 发表于 2011-11-21 22:08:54

膜拜楼主，鄙视甲壳虫，对楼上几位表示淡定

显示全部楼层 · 发表于 2011-11-21 22:09:07

李白vs苏轼发表于 2011-11-21 21:37
如果有顺带过主防的样本，免杀下，，哇哈哈，，绝了

可以过双击?

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。