特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏

显示全部楼层 · 发表于 2011-12-29 09:32:36

peter08 发表于 2011-12-28 11:46
呵呵,没具体研究.
还是很老的免杀思路,第一步就是脱壳.

现在是验测出Nullsoft PiMP Stub壳就报毒.可不可以让我验测不出是Nullsoft PiMP Stub壳呢?

就是为Nullsoft PiMP Stub壳免杀.

显示全部楼层 · 发表于 2011-12-29 10:43:40

yjwfdc 发表于 2011-12-29 09:32
现在是验测出Nullsoft PiMP Stub壳就报毒.可不可以让我验测不出是Nullsoft PiMP Stub壳呢?

就是为Null ...

改壳免杀也是可以的改特定特征Peid也会哑巴在开会有请高手

显示全部楼层 · 发表于 2011-12-29 12:34:35

peter08 发表于 2011-12-29 10:43
改壳免杀也是可以的改特定特征Peid也会哑巴在开会有请高手

那有空就试试吧,现在不知道有没有其它高手上场.

显示全部楼层 · 发表于 2011-12-29 12:57:57

拿到手第一件事就是尝试iexpress
结果成功

显示全部楼层 · 发表于 2011-12-29 13:01:01

zhq445078388 发表于 2011-12-29 12:57
拿到手第一件事就是尝试iexpress
结果成功

提示释放位置了。。。不算吧。

显示全部楼层 · 发表于 2011-12-29 13:02:23

peter08 发表于 2011-12-29 13:01
提示释放位置了。。。不算吧。

本身那个程序都不是病毒。。只是弄特征罢了。。所以就懒得管了。。。- -

显示全部楼层 · 发表于 2011-12-29 19:08:45

zhq445078388 发表于 2011-12-29 13:02
本身那个程序都不是病毒。。只是弄特征罢了。。所以就懒得管了。。。- -

加壳确实是可以免杀,不过,游戏改为免杀壳了.

显示全部楼层 · 发表于 2011-12-29 20:16:04

yjwfdc 发表于 2011-12-29 19:08
加壳确实是可以免杀,不过,游戏改为免杀壳了.

来一个虚拟机可以运行的和自动删除的版本吧,我来看看哈.

显示全部楼层 · 发表于 2011-12-29 20:24:13

yjwfdc 发表于 2011-12-29 19:08
加壳确实是可以免杀,不过,游戏改为免杀壳了.

不用了,已经搞定.
你试试吧,论坛短信密我下给你密码.

显示全部楼层 · 发表于 2011-12-29 20:58:46

李白vs苏轼发表于 2011-12-27 15:52
vb,c,java(刚考完...)

菜鸟

我今年开始学汇编、Ｃ、Ｃ＋＋，感觉不学编程不行了，要真正理解一些病毒行为，还得从底层学起。

[求助] 特征免杀对抗游戏,Nullsoft PiMP Stub壳被peter08成功免杀,继续修改,继续游戏