2013像片(1)

显示全部楼层 · 发表于 2013-5-29 21:57:33

本帖最后由 vm001 于 2013-5-29 22:18 编辑

kfx13 发表于 2013-5-29 21:43
你说金山拦截。我装了个金山。发现没拦啊。64位qq国际版。。。

另外改echo %time%这种无聊的东西有什么 ...

这个方法该MD5，很多人知道..
另外这个免杀不了金山，你可以试一试

对了如果你能用这个最低级方法就把金山给免杀了，记得说下，咱好喷他

显示全部楼层 · 发表于 2013-5-29 22:24:03

vm001 发表于 2013-5-29 21:57
这个方法该MD5，很多人知道..
另外这个免杀不了金山，你可以试一试

这又不是什么方法。
只不过说明一点就是系统时间就是随机数

刚才我就是这样免金山测黏虫的。发现没拦。是不是32位下中文qq才会拦截？

显示全部楼层 · 发表于 2013-5-29 22:34:25

本帖最后由 vm001 于 2013-5-29 22:41 编辑

kfx13 发表于 2013-5-29 22:24
这又不是什么方法。
只不过说明一点就是系统时间就是随机数

这金山是否拦截，要看样本是否做出了隐藏QQ登录面板和主面板的动作..
嘿..这2个改MD5不报了

要知道就不用别的方法了
-----------------------------------------------
不对啊，估计网络有问题
另一台的修改后正常报毒

显示全部楼层 · 发表于 2013-5-29 22:45:41

kfx13 发表于 2013-5-29 22:24
这又不是什么方法。
只不过说明一点就是系统时间就是随机数

改MD5后运行

显示全部楼层 · 发表于 2013-5-29 23:15:02

文件名: D:\360安全浏览器下载\2013像片(1).7z
文件大小: 152425 字节 (148.85 KB)
修改日期: 2013-05-29 22:55
MD5: 0c03e1bfa3b8b72166fdc5d224b228f4
SHA1: b6eaaa626edfe6efb0953c26818410336a5dedd3
SHA256: 99b8466e2ebea99302daa593a501de4a4041809ff3200d73eb551fc9d15f0277
CRC32: e632b007

显示全部楼层 · 发表于 2013-5-29 23:30:39

火绒杀。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2013-5-29 23:31:11

火绒杀。。。。。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2013-5-30 17:16:36

费尔云鉴定报，密码窃取者

[病毒样本] 2013像片(1)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源