mofunzone同学说没见过无壳下免杀过BD..我就做一个出来

显示全部楼层 · 发表于 2008-1-31 09:44:39

原帖由 capsshift 于 2008-1-31 09:43 发表
反正用红伞一扫就出来了

Begin scan in 'C:\virus\123.rar'
C:\virus\123.rar
  [0] Archive type: RAR
  --> 123.exe
   [DETECTION] Contains a detection pattern of the (dangerous) backdoor program ...

红伞的原来我不是连续更新过..还测试红伞的更新速度..霍霍

显示全部楼层 · 发表于 2008-1-31 09:45:21

我曾经和你说过无壳bd超难免杀的
现在信了吧

显示全部楼层 · 发表于 2008-1-31 09:45:30

如果你学会反虚拟机，那么一切问题都解决了

显示全部楼层 · 发表于 2008-1-31 09:45:55

红伞太好过了。。
哎。。
没办法，你也知道想免谁就免谁

显示全部楼层 · 发表于 2008-1-31 09:46:45

原帖由 mofunzone 于 2008-1-31 09:45 发表
我曾经和你说过无壳bd超难免杀的
现在信了吧

传播木马可是绝对要加壳的....

无壳修改只是对技术的一种提高而已

显示全部楼层 · 发表于 2008-1-31 09:46:49

没反虚拟机这个说法
反虚拟机的办法很简单，你虚拟机不起来就反了，或者把虚拟机虚拟的内容去掉
卡巴7也一样可以这么免杀

显示全部楼层 · 发表于 2008-1-31 09:47:44

当时你可是不信的

显示全部楼层 · 发表于 2008-1-31 09:48:11

原帖由 mofunzone 于 2008-1-31 09:47 发表
当时你可是不信的

因为鸽子可以无壳过.

显示全部楼层 · 发表于 2008-1-31 09:49:48

卡巴虚拟机每个月都在进步

反虚拟机需要自己代码实现，你们只能用现成的东西免杀，当然反不了

显示全部楼层 · 发表于 2008-1-31 09:49:52

那就是说 cici现在相信bd是真正的具有虚拟行为分析不是靠特征

[病毒样本] mofunzone同学说没见过无壳下免杀过BD..我就做一个出来

回复 20楼 cici584522 的帖子

回复 21楼 cici584522 的帖子

回复 23楼 wangjay1980 的帖子

回复 25楼 cici584522 的帖子

回复 26楼 mofunzone 的帖子

浏览过的版块