★★★特殊方法免杀QVM，顺带免杀金山，卡巴，GD，BD，NOD，ABCD等，已附上成绩。。。

webuncle

淡定淡定，坐等官人大牛来科普

jefffire

真热闹，睡前来看个热闹

DoctorL

footman 发表于 2011-11-21 22:31
看了半天越看越迷糊，你就按下面的问题回答是否吧
1.样本过扫描？
2.样本运行过监控？

1.这个方法可以过扫描
2.这个方法不过监控和主防

但是假如有个过监控和主防的样本，再用这个方法就可以过扫描！

PS：一个过监控和主防的样本，再过扫描的意义呢？

footman

DoctorL 发表于 2011-11-21 22:36
1.这个方法可以过扫描
2.这个方法不过监控和主防

两种样的方法结合下，不就能全过了

BHHZDQL

8号样本
样本运行后（数字沙箱分析）
释放出一个带密码的sfx。exe，这个东西运行要求输入密码，无密码不能解压
然后给我下载qq电脑管家。。。。
继续分析中

DoctorL

footman 发表于 2011-11-21 22:41
两种样的方法结合下，不就能全过了

过监控不等于过扫描？还是防上传！

BHHZDQL

DoctorL 发表于 2011-11-21 22:44
过监控不等于过扫描？还是防上传！

LZ说的样本其中一个，是内含带密码子解压的软件下载器，带密码子解压需要密码才能运行。。。

小v可

BHHZDQL 发表于 2011-11-21 21:48
你在未打补丁的xp测试版上玩吧

未知漏洞 懂吗？

BHHZDQL

小v可 发表于 2011-11-21 22:50
未知漏洞 懂吗？

你我都没能力找吧，那就退居二线

yhys

DoctorL 发表于 2011-11-21 22:36
1.这个方法可以过扫描
2.这个方法不过监控和主防

意义就是保护本体，防止本体被入库，以延长本体的生存时间。。
也能防止本体在运行前被自动上传鉴定干掉。