关于VMProtect脱壳问题~~~

显示全部楼层 · 发表于 2013-2-23 22:34:44

skycai 发表于 2013-2-23 22:24
据说，解壳是展现在kvm中。

亲，金山的kvm可不是虚拟机，
什么时候统计算法也能脱壳了？

显示全部楼层 · 发表于 2013-2-23 22:37:58

vardyh 发表于 2013-2-23 22:34
亲，金山的kvm可不是虚拟机，
什么时候统计算法也能脱壳了？

kvm好像是多种算法吧。

至于信不信。。。。。那也没法子。

显示全部楼层 · 发表于 2013-2-23 22:38:49

vardyh 发表于 2013-2-23 22:34
亲，金山的kvm可不是虚拟机，
什么时候统计算法也能脱壳了？

KVM的作者不是号称人肉脱壳机吗

显示全部楼层 · 发表于 2013-2-23 22:42:42

skycai 发表于 2013-2-23 22:37
kvm好像是多种算法吧。

至于信不信。。。。。那也没法子。

问度娘吧，注意不是linux下面的kvm虚拟机，

显示全部楼层 · 发表于 2013-2-23 23:13:58

vardyh 发表于 2013-2-23 22:42
问度娘吧，注意不是linux下面的kvm虚拟机，

当然不是linux下面的kvm了。不过这个说法好像在官方说法里确实有过。

显示全部楼层 · 发表于 2013-2-23 23:21:05

drweb 第一个网页拦截

第二个扫描2个文件未报

显示全部楼层 · 发表于 2013-2-23 23:23:33

与2楼结果一致，刚刚点连接，还没开始下载，eset就报了，不过2个不是一样名字，请教，是不是就是楼主说的无脱情况？

显示全部楼层 · 发表于 2013-2-24 00:24:38

能说明什么呢？别人都出到8了拿个2 。好吧2.。。。

显示全部楼层 · 发表于 2013-2-24 00:41:07

jefffire 发表于 2013-2-24 00:24
能说明什么呢？别人都出到8了拿个2 。好吧2.。。。

http://vmpsoft.com/
最新版本是2.12

是VMProtect，不是VMware

显示全部楼层 · 发表于 2013-2-24 01:03:10

初次测试火绒，刚点你的俩样本下载就被火绒拦截了……
名字一样！
不过如果火绒能报一下侦测到的典型行为就好了！

[病毒样本] 关于VMProtect脱壳问题~~~