免杀实战大蜘蛛高启发脱壳引擎

显示全部楼层 · 发表于 2011-12-31 19:26:40

本帖最后由 FOXFFF 于 2011-12-31 19:26 编辑

支持LZ的测试....话说蜘蛛脱壳确实不错的说....

显示全部楼层 · 发表于 2011-12-31 19:41:25

陈泽庶发表于 2011-12-31 18:25
对于没主动防御的杀软来说过表面就等于过监控，懂？你能找出个过了表面还能被监控报病毒的我真服了

木马？大蜘蛛还有防火墙呢，能过不？不能联网木马也是死马
病毒？运行试试

显示全部楼层 · 发表于 2011-12-31 22:45:03

hwl573452046 发表于 2011-12-31 18:13
本帖应该移动到国外区，才能有点意义和作用吧

就是，大蜘蛛不是国内杀软

显示全部楼层 · 发表于 2012-1-1 01:41:29

hwl573452046 发表于 2011-12-31 19:41 木马？大蜘蛛还有防火墙呢，能过不？不能联网木马也是死马病毒？运行试试

汗!实话说加个数学签名可过大部分网络防火墙

显示全部楼层 · 发表于 2012-1-1 01:49:23

对样本检测并不关注，这次来了解一下

显示全部楼层 · 发表于 2012-1-1 09:18:01

陈泽庶发表于 2012-1-1 01:41
汗!实话说加个数学签名可过大部分网络防火墙

大蜘蛛可不是靠数字签名识别的，除了自带的那少得可怜的几十个白名单，任何程序想访问网络都会阻止，自动生成规则让用户选择或阻止

显示全部楼层 · 发表于 2012-1-1 10:18:47

陈泽庶发表于 2011-12-31 18:19
我晕，过查杀的马还能被文件监控杀？

有时候行为也会触发，或者衍生物

显示全部楼层 · 发表于 2012-1-1 10:22:28

陈泽庶发表于 2011-12-31 19:01
这我知道..不过对木马来说都差不多的...过低启发肯定能过高启..个人觉得只是特征码多少的关系

这句话对于NOD32无效

显示全部楼层 · 发表于 2012-1-1 12:43:28

陈泽庶发表于 2011-12-31 18:25
对于没主动防御的杀软来说过表面就等于过监控，懂？你能找出个过了表面还能被监控报病毒的我真服了

听说瑞星不能只过表面,不知道是不是真的.

显示全部楼层 · 发表于 2012-1-1 14:59:53

笑而不语。。。

[分享] 免杀实战大蜘蛛高启发脱壳引擎