免杀实战大蜘蛛高级启发式脱壳引擎视频

显示全部楼层 · 发表于 2011-12-31 18:05:45

大家好，我是Engel，QQ848152076..
首先声明这是视频测试，不是纯文本的，文件不到10M，视频下载地址：http://115.com/file/dnm2rn5r，并且邀请大家加入卡饭免杀VS杀软群183766037今天给大家做一个过大蜘蛛的教程，论坛好像最近把大蜘蛛吹得很高..
特别是脱壳能力..
我们先来测几个壳吧..

现在是杀的..
已感染：  Trojan.Packed.19697
已感染：  BackDoor.Nunaks
已感染：  Trojan.Packed.19697
已感染：  Trojan.Packed.19697
终于找到过蜘蛛的壳了..
刚刚试了好几个均无效..
看来蜘蛛的脱壳不是盖的..
2.特征码免杀
CharactorTotal=2
Codz1=H_0000CAA3_0000CAC3_00000021_0000C5A8
Codz2=~~0000DFEF_0000DFFC_0000000E_0000C5A8
这样就过了..
所以说大家不要太依赖于杀软..再好的杀软也是可以过掉的..
关键是要有一个良好的上网习惯..
最后再次邀请各位加入
88

显示全部楼层 · 发表于 2011-12-31 18:34:09

蜘蛛自己的设置中都没说自己是高级启发式……

显示全部楼层 · 发表于 2011-12-31 20:42:06

看来蜘蛛的脱壳不是浪得虚名

显示全部楼层 · 发表于 2011-12-31 23:28:43

蜘蛛自有独到的地方。我很喜欢它的扫描器。

显示全部楼层 · 发表于 2011-12-31 23:40:17

明明是报壳，脱哪门子壳

显示全部楼层 · 发表于 2012-1-1 00:16:51

脱壳应该用其他软件吧，杀软脱壳第一次听说

显示全部楼层 · 发表于 2012-1-1 00:23:24

留侯呢？赶快出来辟谣

显示全部楼层 · 发表于 2012-1-1 00:39:39

本帖最后由 a13828565410 于 2012-1-1 00:41 编辑

好像是在pack 前面是加了trojan？

到底是报pack还是Trojan本身。只有问蜘蛛官方才知道了

ps：呼叫留侯

显示全部楼层 · 发表于 2012-1-1 01:43:59

jefffire 发表于 2011-12-31 23:40 明明是报壳，脱哪门子壳

出现最多的那个Pack其实是没加壳的,用Peid一看就知道

显示全部楼层 · 发表于 2012-1-1 01:44:57

a13828565410 发表于 2012-1-1 00:39 好像是在pack 前面是加了trojan？到底是报pack还是Trojan本身。只有问蜘蛛官方才知道了

出现最多的那个是没加壳的

[技术原创] 免杀实战大蜘蛛高级启发式脱壳引擎视频

评分