免杀实战大蜘蛛高启发脱壳引擎

显示全部楼层 · 发表于 2011-12-31 18:21:09

陈泽庶发表于 2011-12-31 18:19
我晕，过查杀的马还能被文件监控杀？

最终运行成功不被杀才算真正的免杀

显示全部楼层 · 发表于 2011-12-31 18:21:15

陈泽庶发表于 2011-12-31 18:20
随便找个不插启动的马过完表面肯定哑巴...不试了

最起码给个小视频看下吧，喜欢看视频。

显示全部楼层 · 发表于 2011-12-31 18:22:19

guidanba 发表于 2011-12-31 18:21
最起码给个小视频看下吧，喜欢看视频。

寒假再说吧，过几天还要会考

显示全部楼层 · 发表于 2011-12-31 18:23:19

陈泽庶发表于 2011-12-31 18:22
寒假再说吧，过几天还要会考

楼主不要忘了呦。

显示全部楼层 · 发表于 2011-12-31 18:25:14

hwl573452046 发表于 2011-12-31 18:21
最终运行成功不被杀才算真正的免杀

对于没主动防御的杀软来说过表面就等于过监控，懂？你能找出个过了表面还能被监控报病毒的我真服了

显示全部楼层 · 发表于 2011-12-31 18:44:30

陈泽庶发表于 2011-12-31 18:25
对于没主动防御的杀软来说过表面就等于过监控，懂？你能找出个过了表面还能被监控报病毒的我真服了

卡巴、红伞等一系列可以设置启发的
右键关启发
监控高启发

显示全部楼层 · 发表于 2011-12-31 18:46:13

本帖应该移动到国外区

显示全部楼层 · 发表于 2011-12-31 19:01:57

lll714775117 发表于 2011-12-31 18:44
卡巴、红伞等一系列可以设置启发的
右键关启发
监控高启发

这我知道..不过对木马来说都差不多的...过低启发肯定能过高启..个人觉得只是特征码多少的关系

显示全部楼层 · 发表于 2011-12-31 19:04:41

陈泽庶发表于 2011-12-31 18:25
对于没主动防御的杀软来说过表面就等于过监控，懂？你能找出个过了表面还能被监控报病毒的我真服了

这真不一定。比如内存特征码来着，当然目前只有瑞星有。

显示全部楼层 · 发表于 2011-12-31 19:12:48

有点牛

[分享] 免杀实战大蜘蛛高启发脱壳引擎