，某人吹牛此样本双击运行后无视杀软，谁来鉴定鉴定

显示全部楼层 · 发表于 2012-10-3 10:31:10

zhq445078388 发表于 2012-9-23 18:32
易语言是容易写但是只是相对的毕竟大多数的功能都是用API完成只是这个人过于自大了和什么语言没什么关 ...

额，用易懒惰的人自然不会去管钩子之类的东西。
此外，弱弱问一句，易懒惰能不能嵌汇编？（好吧，看中文那样就该知道）
易懒惰有没有指针？（。。。）
想写驱动没这两玩意搞得掂吗。。。
不写驱动无视个鬼啊。。。

显示全部楼层 · 发表于 2012-10-3 10:31:31

924272682 发表于 2012-9-24 14:38
没有说一定无视杀软的病毒！因为人家中了毒以后回上报，上报后杀毒后就不能免杀了！！

他是说跑了起来。。。

显示全部楼层 · 发表于 2012-10-3 15:55:25

本帖最后由 929067089 于 2012-10-3 15:56 编辑

360 kill 毒霸木有动。。。

显示全部楼层 · 发表于 2012-10-3 23:10:55

Simba983 发表于 2012-10-3 10:31
额，用易懒惰的人自然不会去管钩子之类的东西。
此外，弱弱问一句，易懒惰能不能嵌汇编？（好吧，看中文 ...

指针以int型存在
有子程序指针这个概念

貌似官方不支持写驱动。。不过我的驱动都是C写的

嵌套汇编是以直接写入机器码的形式另类实现

显示全部楼层 · 发表于 2012-10-3 23:34:02

呃转了一圈貌似没发现红伞
=========================

Warning
In order not to compromise your security, this page will not be accessed
A virus or unwanted program was found in the HTTP data of the requested page.

Requested URL: https://att.kafan.cn/forum.php?mo ... DYwODY3MHwxMzYyNDY2
Information: Is the TR/Crypt.CFI.Gen Trojan

显示全部楼层 · 发表于 2012-10-4 07:02:46

zhq445078388 发表于 2012-10-3 23:10
指针以int型存在
有子程序指针这个概念

另类实现。这个不算嘛。照你这么说就没有不能汇编得了。
我还有段时间一直以为驱动只能用C/++写。。。

显示全部楼层 · 发表于 2012-10-4 08:44:37

Simba983 发表于 2012-10-4 07:02
另类实现。这个不算嘛。照你这么说就没有不能汇编得了。
我还有段时间一直以为驱动只能用C/++写。。。

。。驱动可以汇编写的。。

显示全部楼层 · 发表于 2012-10-4 12:55:18

tomochan 发表于 2012-8-29 22:22
Q管自己的引擎可以检出

乃现在单奔Q管啦

显示全部楼层 · 发表于 2012-10-5 18:41:57

趋势不杀

显示全部楼层 · 发表于 2012-10-5 20:31:32

呵呵呵呵呵

[病毒样本] ，某人吹牛此样本双击运行后无视杀软，谁来鉴定鉴定

本帖子中包含更多资源

浏览过的版块