已经拦截

显示全部楼层 · 发表于 2013-7-1 00:25:51

kfz24 发表于 2013-7-1 00:11
方法已经告诉你了，在1+1=2的事实面前狡辩我就没必要和你说了

其实看到你23楼的话，就完全没必要继续 ...

我用这个方法过不了啊，所以才叫你过，要不你就承认说你过不了就完事，找这么多理由做什么

显示全部楼层 · 发表于 2013-7-1 01:04:48

本帖最后由 kfz24 于 2013-7-1 01:06 编辑

vm001 发表于 2013-7-1 00:25
我用这个方法过不了啊，所以才叫你过，要不你就承认说你过不了就完事，找这么多理由做什么

md5拉黑的样本，肯定是改md5就过了。
值不值得加特征，那就要看这个样本的流行程序和危险程序了，如果加了特征。那改md5就不行了。
而且加特征也需要时间
我上午试的时候，很明显改md5就过金山了。而且十几分钟后也没有云响应。

如果现在过不了，应该是金山除了md5拉黑，还加了点特征。
为了验证，我刚才重新下了样本，QQBrowserFrame.dll用virustotal试了，改md5无效，
https://www.virustotal.com/en/file/805cd56084e54cca18d27cc560e02de0bd3390addffce6c9af7ba84fa399bd45/analysis/1372611291/
https://www.virustotal.com/en/file/f4f635d83af6d720fc5eaed022bbe2d86edbb6870b2fc7cdd46776827c3a0410/analysis/1372611312/
说明后来金山确实加了特征了。SkinModuleChs.dll金山根本没报，所以就没法试了

[病毒样本] 已经拦截