免杀实战大蜘蛛高启发脱壳引擎

显示全部楼层 · 发表于 2011-12-31 18:08:39

首先声明这是视频测试，不是纯文本的，文件不到10M，视频下载地址：http://115.com/file/dnm2rn5r，并且邀请大家加入卡饭免杀VS杀软群183766037今天给大家做一个过大蜘蛛的教程，论坛好像最近把大蜘蛛吹得很高..
特别是脱壳能力..
我们先来测几个壳吧..

现在是杀的..
已感染：  Trojan.Packed.19697
已感染：  BackDoor.Nunaks
已感染：  Trojan.Packed.19697
已感染：  Trojan.Packed.19697
终于找到过蜘蛛的壳了..
刚刚试了好几个均无效..
看来蜘蛛的脱壳不是盖的..
2.特征码免杀
CharactorTotal=2
Codz1=H_0000CAA3_0000CAC3_00000021_0000C5A8
Codz2=~~0000DFEF_0000DFFC_0000000E_0000C5A8
这样就过了..
所以说大家不要太依赖于杀软..再好的杀软也是可以过掉的..
关键是要有一个良好的上网习惯..
最后再次邀请各位加入
88

显示全部楼层 · 发表于 2011-12-31 18:11:06

你将得真是实话

显示全部楼层 · 发表于 2011-12-31 18:12:19

光过扫描有什么用？

显示全部楼层 · 发表于 2011-12-31 18:13:37

本帖应该移动到国外区，才能有点意义和作用吧

显示全部楼层 · 发表于 2011-12-31 18:14:54

hwl573452046 发表于 2011-12-31 18:12
光过扫描有什么用？

蜘蛛没主动，avast，eset，红伞，AVG主动防御等对这个马皆无视

显示全部楼层 · 发表于 2011-12-31 18:17:01

楼主上次没过BG，打算什么时候补上？？？

显示全部楼层 · 发表于 2011-12-31 18:17:35

陈泽庶发表于 2011-12-31 18:14
蜘蛛没主动，avast，eset，红伞，AVG主动防御等对这个马皆无视

是没主动防御，但有实时监控文件防护系统，你把文件解压或者运行试试

显示全部楼层 · 发表于 2011-12-31 18:19:17

过得了360云主防3

？

显示全部楼层 · 发表于 2011-12-31 18:19:20

hwl573452046 发表于 2011-12-31 18:17
是没主动防御，但有实时监控文件防护系统，你把文件解压或者运行试试

我晕，过查杀的马还能被文件监控杀？

显示全部楼层 · 发表于 2011-12-31 18:20:01

guidanba 发表于 2011-12-31 18:17
楼主上次没过BG，打算什么时候补上？？？

随便找个不插启动的马过完表面肯定哑巴...不试了

[分享] 免杀实战大蜘蛛高启发脱壳引擎