免杀商业病毒,都来扫描下试试

显示全部楼层 · 发表于 2016-10-1 10:47:09

恐怖啊。kis2017显示没有威胁。。。

显示全部楼层 · 发表于 2016-10-1 10:59:22

577004369 发表于 2016-10-1 10:46
PIED和DIE以及OD都说不是PE

他们说你就信了..........
首先呢,他这个应该是64位,你OD和PEID是无法识别的...
其次他如果修改PE头.这些小程序也不认识的.

显示全部楼层 · 发表于 2016-10-1 11:06:24

577004369 发表于 2016-10-1 10:35
你这玩意根本就不是毒。。哈勃火眼都查不出来，三个文件MD5一模一样，我冒险在影子下注册了dll啥事情都没 ...

还有你说的哈勃火眼都查不出来......
我完全可以检测虚拟机环境,不执行好不好.....
我写自己的加载参数,不是特定环境,不执行好不好....

显示全部楼层 · 发表于 2016-10-1 11:29:59

linzh 发表于 2016-10-1 02:39
我的2017版瑟瑟发抖

马蛋，你回复我才发现我打错数值了！要不要编辑掉哈哈

显示全部楼层 · 发表于 2016-10-1 11:44:14

虚无空幻发表于 2016-10-1 10:59
他们说你就信了..........
首先呢,他这个应该是64位,你OD和PEID是无法识别的...
其次他如果修 ...

我物理机测试，PEID64位也试过，OD开到64一样不行

显示全部楼层 · 发表于 2016-10-1 11:45:22

虚无空幻发表于 2016-10-1 11:06
还有你说的哈勃火眼都查不出来......
我完全可以检测虚拟机环境,不执行好不好.....
我写自己的加载参数 ...

哈勃火眼不是简单地虚拟机。自己家VMP放上去试试看能不能检测出行为

显示全部楼层 · 发表于 2016-10-1 12:21:51

577004369 发表于 2016-10-1 11:45
哈勃火眼不是简单地虚拟机。自己家VMP放上去试试看能不能检测出行为

他就是普通虚拟机.哈勃是VBOX,火眼是VM.
猛壳过不去是因为用的人太多.
我自己写demo顺利检测通过了.

显示全部楼层 · 发表于 2016-10-1 12:35:54

577004369 发表于 2016-10-1 11:44
我物理机测试，PEID64位也试过，OD开到64一样不行

好吧,他是个驱动.看下输入表就知道了

显示全部楼层 · 发表于 2016-10-4 14:39:39

虚无空幻发表于 2016-9-30 13:42
大侠们接着来啊,自己顶一下.
哪位朋友麻烦用nod32测一下,那个我没试过

我不是测过了吗

[病毒样本] 免杀商业病毒,都来扫描下试试