mofunzone同学说没见过无壳下免杀过BD..我就做一个出来

显示全部楼层 · 发表于 2008-1-31 09:49:54

眼光要放大点
现在肉鸡不挣钱了
网游木马才ok呀
虽然我不玩这个

显示全部楼层 · 发表于 2008-1-31 09:51:06

nsanti解决

我要看卡巴斯基是不是在出道卡巴斯基99的时候终于可以用虚拟机脱nsanti
那才叫nb

显示全部楼层 · 发表于 2008-1-31 09:51:45

原帖由 wangjay1980 于 2008-1-31 09:49 发表
卡巴虚拟机每个月都在进步

反虚拟机需要自己代码实现，你们只能用现成的东西免杀，当然反不了

卡7.0.1.321出来后..重新试了对黑防的无壳免杀.. 6处特征..加个花变5处..几乎没用了

一处一处改..但并没有非常难改的特征..不过的确是越来越棘手了....最初的卡巴一个花就过

但论难度..卡巴还不能和红伞和BD比

显示全部楼层 · 发表于 2008-1-31 09:51:53

还需要解释么。。。
哎。。。
我早就说过，纯比引擎，bd才是王道
我一直是这么和eq2说的。。
可惜他从来不信。。。

显示全部楼层 · 发表于 2008-1-31 09:53:48

原帖由 mofunzone 于 2008-1-31 09:51 发表
还需要解释么。。。
哎。。。
我早就说过，纯比引擎，bd才是王道
我一直是这么和eq2说的。。
可惜他从来不信。。。

可以..BD没入中国市场... 给他上报新变种的人也有限...这点跟卡巴没办法比

所以实用性上..并不高...但引擎确实有蛮猛

显示全部楼层 · 发表于 2008-1-31 09:54:44

卡巴已经壳侦测了

卡巴已经HIPS了

纯扫描，有未来吗

显示全部楼层 · 发表于 2008-1-31 09:55:20

原帖由 leonfg 于 2008-1-31 09:49 发表
那就是说 cici现在相信bd是真正的具有虚拟行为分析不是靠特征

不... 这个还没完全理解...因为加过壳后.在不破坏功能的前提下..也可以过BD..

如果有行为分析..为啥分析不出??

显示全部楼层 · 发表于 2008-1-31 09:55:26

不知道什么时候中国才能有一个这么nb的产品。。。
哎。。。
吃完饭去了。。
你慢慢免杀插ie

显示全部楼层 · 发表于 2008-1-31 09:56:08

原帖由 wangjay1980 于 2008-1-31 09:54 发表
卡巴已经壳侦测了

卡巴已经HIPS了

纯扫描，有未来吗

你认为卡8进中国后..默认设置里会开HIPS吗??

显示全部楼层 · 发表于 2008-1-31 09:56:20

比启发，卡巴未来会比其它的差吗？可能吗？

[病毒样本] mofunzone同学说没见过无壳下免杀过BD..我就做一个出来