22号测试结果为0的原因

显示全部楼层 · 发表于 2011-11-23 09:29:50

本帖最后由 footman 于 2011-11-23 13:41 编辑

   可以在这慢慢看  http://bbs.kafan.cn/thread-1133667-1-1.html

   原因很简单的，就是把样本处理成加密形式，样本减压要密码，直接运行不要密码，这样安软都认为是加密的文件所以就不杀了，不过一运行主防和监控还是能干掉很多的，这种方法只对扫描有效。

   百瑞金盾是动态启发，使用虚拟机，所以能查处这么多。

      360是上次上报后，云端处理过了，断网也是0。

显示全部楼层 · 发表于 2011-11-23 09:32:11

就说了嘛。运行，运行

显示全部楼层 · 发表于 2011-11-23 09:35:33

没有主防的杀软全悲剧了，这种木马流行起来的话。。。。

显示全部楼层 · 发表于 2011-11-23 09:38:03

zf198263 发表于 2011-11-23 09:35
没有主防的杀软全悲剧了，这种木马流行起来的话。。。。

样本只是母体，真正的毒是样本运行后减压出来的，有监控也能查处很多的

显示全部楼层 · 发表于 2011-11-23 09:49:02

哦？自解压的加密包

显示全部楼层 · 发表于 2011-11-23 09:52:22

原来如此

显示全部楼层 · 发表于 2011-11-23 09:55:15

zf198263 发表于 2011-11-23 09:35
没有主防的杀软全悲剧了，这种木马流行起来的话。。。。

这个测试很取巧的（或者说坑爹）

很多国外杀软不会扫加密的压缩档。

但压缩档解压后运行（无论是自动还是双击），都会扫的。

我有强大的主防？那这些压缩档根本就无法自解压。

显示全部楼层 · 发表于 2011-11-23 11:02:04

看来小白还是不少的

显示全部楼层 · 发表于 2011-11-23 11:09:49

那22号测试的必要性感觉有待商榷，不过这种新的形式也是很少见~

显示全部楼层 · 发表于 2011-11-23 12:08:17

扫描扫不出来，运行可能被干掉，额。。潜在危险呀

[讨论] 22号测试结果为0的原因