★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

显示全部楼层 · 发表于 2011-11-21 22:09:50

本帖最后由李白vs苏轼于 2011-11-21 22:16 编辑

DoctorL 发表于 2011-11-21 22:08
呵呵，所谓的免杀只能过特征扫描，不能过特征监控么？

你是不是（和谐）啊
像下面这类过监控的例子多了去了，，你仔细看看啊
http://bbs.kafan.cn/forum.php?mo ... ;page=3#pid22097813

看过后，，知道怎样用这种方法了没

显示全部楼层 · 发表于 2011-11-21 22:09:54

本帖最后由 BHHZDQL 于 2011-11-21 22:11 编辑

李白vs苏轼发表于 2011-11-21 22:07
自己领悟，，，说明你没成为这方面的资质咯

请回归“免杀”这个范畴

你的意思是人家会右键扫描下就关闭杀毒软件运行？那么木马制作者就全部都用这种方式免杀了？
免杀也要符合实际规律！除非大家都右键扫描下就关闭杀毒软件运行
你没把核心的”制造过主动防御方法“，”免杀母体“放出来，就在这里说“免杀”////

显示全部楼层 · 发表于 2011-11-21 22:10:49

本帖最后由李白vs苏轼于 2011-11-21 22:13 编辑

BHHZDQL 发表于 2011-11-21 22:09
你的意思是人家会右键扫描下就关闭杀毒软件运行？那么木马制作者就全部都用这种方式免杀了？
免杀 ...

我发现你真的没有这方面的资质，，

你根本不会利用方法啊，，呵呵

那这么说我给你看那些过主防过监控的方法

你都无视了？

显示全部楼层 · 发表于 2011-11-21 22:11:05

李白vs苏轼发表于 2011-11-21 21:47
呵呵，做这个不难，，但是要做的解压需要密码

运行不需要

大约明白是什么意思了。

显示全部楼层 · 发表于 2011-11-21 22:12:44

hui24681031 发表于 2011-11-21 22:09
可以过双击?

如果是纯扫描类可以，不过这个我在想也有可能被杀

显示全部楼层 · 发表于 2011-11-21 22:13:08

DoctorL 发表于 2011-11-21 22:08
呵呵，所谓的免杀只能过特征扫描，不能过特征监控么？

给看个专业的免杀论坛把

你先搞清楚啥叫免杀再来把

http://bbs.jkcing.com/forum.php

显示全部楼层 · 发表于 2011-11-21 22:13:17

李白vs苏轼发表于 2011-11-21 22:10
我发现你真的没有这方面的资质，，

你根本不会利用方法啊，，呵呵

最主要的“新的过主动防御方法”你一字未提，把老的提出来
最根本的“母体免杀”你一字未提。。

显示全部楼层 · 发表于 2011-11-21 22:13:34

BHHZDQL 发表于 2011-11-21 22:09
你的意思是人家会右键扫描下就关闭杀毒软件运行？那么木马制作者就全部都用这种方式免杀了？
免 ...

给看个专业的免杀论坛把

你先搞清楚啥叫免杀再来把

http://bbs.jkcing.com/forum.php

显示全部楼层 · 发表于 2011-11-21 22:14:11

BHHZDQL 发表于 2011-11-21 22:13
最主要的“新的过主动防御方法”你一字未提，把老的提出来
最根本的“母体免杀”你一字未提。。 ...

大姐姐，，，我这里在讨论免杀

免杀你都听不懂

你还指望我跟你讲如何过主防？

别搞笑了

显示全部楼层 · 发表于 2011-11-21 22:14:58

本帖最后由李白vs苏轼于 2011-11-21 22:15 编辑

BHHZDQL 发表于 2011-11-21 22:13
最主要的“新的过主动防御方法”你一字未提，把老的提出来
最根本的“母体免杀”你一字未提。。 ...

而且哦，，

你知道有种东西是自己写，自己加密的不需要母体么

你太那啥了

只看到那两个样本是加工过的而已呵呵

[分享] ★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。