mofunzone同学说没见过无壳下免杀过BD..我就做一个出来

显示全部楼层 · 发表于 2008-1-31 09:36:34

原帖由 mofunzone 于 2008-1-31 09:35 发表
用们不对户的基因杀的，自然这样
这也是为什么我不敢用bd也不推荐用的原因
他的behave系统不是基于中国的病毒研究的。。

还说无壳不过BD.... 哼....

显示全部楼层 · 发表于 2008-1-31 09:38:49

你做瓢虫去呀。。。

显示全部楼层 · 发表于 2008-1-31 09:39:37

还要我解释多少次，bd的虚拟机技术就叫做behave，bd的虚拟机没有和鸽子有关的规则，自然就是这样

显示全部楼层 · 发表于 2008-1-31 09:41:07

希望學術爭鳴不要演化為掐架

這問題大有從NOD32區蔓延到病毒區這片【純潔】的空間之勢

显示全部楼层 · 发表于 2008-1-31 09:41:37

实际从名字就可以看出bd的虚拟机根本就没miss
hijack就是劫持的意思
结果你没办法只好把鸽子插ie的功能取消了
自然这个行为就没了
behave自然就miss
太正常了

bd的引擎岂是渣滓可以比的？

显示全部楼层 · 发表于 2008-1-31 09:42:21

原帖由 mofunzone 于 2008-1-31 09:39 发表
还要我解释多少次，bd的虚拟机技术就叫做behave，bd的虚拟机没有和鸽子有关的规则，自然就是这样

瓢虫那个不加壳我是没办法了...幸亏还有壳可加..不怕不怕

显示全部楼层 · 发表于 2008-1-31 09:42:37

没关系
bd的引擎是成熟的，绝对经得起他的考验
我曾经仔细的研究过bd的东西
在15楼我已经很清楚的解释了他这个免杀为什么能pass的原因

显示全部楼层 · 发表于 2008-1-31 09:43:17

这个你的目标就是插ie的那个功能
hijack这个behave定义的就是劫持系统
你把这个功能去掉自然过behave

显示全部楼层 · 发表于 2008-1-31 09:43:32

反正用红伞一扫就出来了

Begin scan in 'C:\virus\123.rar'
C:\virus\123.rar
  [0] Archive type: RAR
  --> 123.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
   [INFO]    A backup was created as '47d427af.qua'  ( QUARANTINE )
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

看来，用BD确实比较危险。楼主干脆多做一点过红伞的免杀鸽子。

显示全部楼层 · 发表于 2008-1-31 09:43:58

还是加壳好了..看来这是杀软的趋势...幸亏壳还有用

[病毒样本] mofunzone同学说没见过无壳下免杀过BD..我就做一个出来

回复 11楼 cici584522 的帖子

回复 10楼 leonfg 的帖子

回复 14楼 llgiggs 的帖子

回复 16楼 cici584522 的帖子