看看你的杀软对VMProtect的处理能力~关于VMProtect脱壳问题的实验~~~

显示全部楼层 · 发表于 2013-2-23 21:26:08

chujunci 发表于 2013-2-23 21:24
样本区的样本有些火绒的主动防御可以拦截但扫描却无任何反应说明火绒的引擎还是，，，，，，，，[:2 ...

防御能拦截，说明当用户机器碰到这个样本时火绒已经可以保证用户安全了，
所以就不急着入库了，
我们的目标不是查杀率，是努力保证用户系统安全

显示全部楼层 · 发表于 2013-2-23 21:29:14

vardyh 发表于 2013-2-23 21:20
那个帖子我修改了下，没那么隐晦了

但是下面的两个样本下载下来就被干掉了，顶上的两个地址下载的百度网盘里的就不行

显示全部楼层 · 发表于 2013-2-23 21:32:01

cxy密斯发表于 2013-2-23 21:29
但是下面的两个样本下载下来就被干掉了，顶上的两个地址下载的百度网盘里的就不行

那两个帖子里面就没有vmp加壳的

显示全部楼层 · 发表于 2013-2-23 21:32:34

vardyh 发表于 2013-2-23 21:26
防御能拦截，说明当用户机器碰到这个样本时火绒已经可以保证用户安全了，
所以就不急着入库了，
我们 ...

经常混卡饭的，很多人都有注重引擎能力的习惯

尤其是引擎的启发式识别或虚拟机识别能力

卡饭的人大多数都是被NOD32的通用启发引擎和360的QVM引擎还有大蜘蛛的脱壳引擎给惯坏了

显示全部楼层 · 发表于 2013-2-23 21:33:52

chujunci 发表于 2013-2-23 21:32
经常混卡饭的，很多人都有注重引擎能力的习惯

尤其是引擎的启发式识别或虚拟机识别能力[:14: ...

你自己都说是“惯”了

那些不是不处理，以后。。。放云上

显示全部楼层 · 发表于 2013-2-23 21:36:27

扫描到第二个文件卡了一会。。。

显示全部楼层 · 发表于 2013-2-23 21:38:41

vardyh 发表于 2013-2-23 21:33
你自己都说是“惯”了
那些不是不处理，以后。。。放云上

也要走类似360QVM那样的“云启发”引擎了

显示全部楼层 · 发表于 2013-2-23 21:41:09

vardyh 发表于 2013-2-23 21:32
那两个帖子里面就没有vmp加壳的

额。。。。和下面的情况二不符合，第一个杀出一个，第二个没杀出东西，对象13个，他说对象30以下。。。

显示全部楼层 · 发表于 2013-2-23 21:41:41

chujunci 发表于 2013-2-23 21:38
也要走类似360QVM那样的“云启发”引擎了

qvm不是云启发，qvm的模型如果是“云”的，你就知道什么叫疯狂误报了

显示全部楼层 · 发表于 2013-2-23 21:44:55

不双击费尔动态防御也报毒。。。没有病毒名，取消病毒库后扫描，启发报毒，费尔貌似启发病毒名称都一样。。。。开启病毒库，其中一个基因报毒，另一个还是启发，报毒名称肯定不同

[分享] 看看你的杀软对VMProtect的处理能力~关于VMProtect脱壳问题的实验~~~