多态病毒？？ 大家来试下！

记录微笑

huang1111 发表于 2019-5-29 22:07
做个bd或卡巴的免杀，加驱干掉？bd不清楚，不过卡巴如果这么搞，容易直接蓝屏

https://bbs.kafan.cn/thread-2129578-1-1.html
卡巴不用这么麻烦，看8楼。
bd实在是不可理喻。

huang1111

whl2606555 发表于 2019-5-29 22:55
https://bbs.kafan.cn/thread-2129578-1-1.html
卡巴不用这么麻烦，看8楼。
bd实在是不可理喻。

修改时间好像这个到现在还是如此，如果不使用修改时间应该没这么容易破坏吧

记录微笑

huang1111 发表于 2019-5-29 23:07
修改时间好像这个到现在还是如此，如果不使用修改时间应该没这么容易破坏吧

想要入侵，一个漏洞就够了

huang1111

whl2606555 发表于 2019-5-29 23:09
想要入侵，一个漏洞就够了

这个漏洞到现在还不修复，有点无语

记录微笑

huang1111 发表于 2019-5-29 23:10
这个漏洞到现在还不修复，有点无语

可以像大蜘蛛一样，不关闭保护组件不给改时间，这样就安全了

bd比卡巴更脆，我自己发现bd漏洞的时候都惊了。

huang1111

whl2606555 发表于 2019-5-29 23:12
可以像大蜘蛛一样，不关闭保护组件不给改时间，这样就安全了

bd比卡巴更脆，我自己发现bd漏洞的 ...

我觉得也不能算漏洞，本地时间来检查key的合法性，但是系统时间一旦超过key的期限，才会导致保护被迫暂停

记录微笑

huang1111 发表于 2019-5-29 23:14
我觉得也不能算漏洞，本地时间来检查key的合法性，但是系统时间一旦超过key的期限，才会导致保护被迫暂停

但是卡巴不拦截改时间也是个问题，大蜘蛛默认是不关闭家长控制组件不给改时间，这样既安全，改时间的时候又方便。

huang1111

whl2606555 发表于 2019-5-29 23:16
但是卡巴不拦截改时间也是个问题，大蜘蛛默认是不关闭家长控制组件不给改时间，这样既安全，改时间的时候 ...

也对，不明白卡巴的思路

小野泽悠贵

huang1111 发表于 2019-5-29 23:07
修改时间好像这个到现在还是如此，如果不使用修改时间应该没这么容易破坏吧

为什么我的正常运行且过一会就改成了真实时间。

高级黑第一名

Discuz!X 发表于 2019-5-29 19:41
我觉得拟态病毒行得通

没错，你所说的“拟态病毒”就是我所说的“仿生病毒”。这一类仿生病毒不但可以自己多态变形，而且还可以与其他病毒之间实现代码重组。从而使得仿生病毒具有更高的灵活性，以更丰富多彩的自身状态来避免被360的QVM引擎给报毒拦截。