多态病毒？？ 大家来试下！

记录微笑

Discuz!X 发表于 2019-5-28 19:38
他的样本还不如https://bbs.kafan.cn/thread-2150561-1-1.html里的
检出率：https://www.virustotal.com ...

他总是强调变异能力，但是他没想到的是只要杀软一个基因入库你就算变出来一只螃蟹也能杀。万变不离其宗。

小野泽悠贵

whl2606555 发表于 2019-5-28 22:02
他总是强调变异能力，但是他没想到的是只要杀软一个基因入库你就算变出来一只螃蟹也能杀。万变不离其宗。

这算不算可能的中二？
不过也不能全盘否定脚本病毒。
bat类有时候偏偏是杀软主防想不到的，可以出奇制胜

记录微笑

Discuz!X 发表于 2019-5-28 23:02
这算不算可能的中二？
不过也不能全盘否定脚本病毒。
bat类有时候偏偏是杀软主防想不到的，可以出奇制 ...

这个行为太明显

高级黑第一名

whl2606555 发表于 2019-5-28 22:02
他总是强调变异能力，但是他没想到的是只要杀软一个基因入库你就算变出来一只螃蟹也能杀。万变不离其宗。

没错，你说的完全正确，尼莫拉病毒只是一个初级的多态变形病毒而已。这也正是我为什么要继续努力改进尼莫拉病毒的原因，我不想让它一直被通杀。

huang1111

高级黑第一名 发表于 2019-5-29 00:02
没错，你说的完全正确，尼莫拉病毒只是一个初级的多态变形病毒而已。这也正是我为什么要继续努力改进尼莫 ...

你这个病毒的恶意行为实在是太过明显，如果杀软带回滚的话是根本没作用的

高级黑第一名

huang1111 发表于 2019-5-29 00:05
你这个病毒的恶意行为实在是太过明显，如果杀软带回滚的话是根本没作用的

然而360根本就没有回滚功能，所以尼莫拉病毒还是可以和360的qvm引擎拼速度。

huang1111

高级黑第一名 发表于 2019-5-29 00:11
然而360根本就没有回滚功能，所以尼莫拉病毒还是可以和360的qvm引擎拼速度。

但是在测试的时候，卡巴斯基这边是直接ko掉了，就是这个病毒破坏了net导致avp进程崩溃了

高级黑第一名

huang1111 发表于 2019-5-29 00:12
但是在测试的时候，卡巴斯基这边是直接ko掉了，就是这个病毒破坏了net导致avp进程崩溃了

然而尼莫拉病毒三代简化版已经没有用net命令创建后门账户的行为了，所以应该不会再破坏net命令了。

小野泽悠贵

高级黑第一名 发表于 2019-5-29 00:24
然而尼莫拉病毒三代简化版已经没有用net命令创建后门账户的行为了，所以应该不会再破坏net命令了。

那么不就是之间杀了吗。。。。

记录微笑

高级黑第一名 发表于 2019-5-29 00:11
然而360根本就没有回滚功能，所以尼莫拉病毒还是可以和360的qvm引擎拼速度。

360只要一运行扫描扫到一个变种其他所有的变种都会被揪出来，有一定的回滚效果。
更何况你的病毒运行的时候360的hips可以拦截。