搜索
查看: 2199|回复: 48
收起左侧

[卡巴教程] 旧事重提

[复制链接]
xiuzhiguo
发表于 2019-8-10 19:08:39 | 显示全部楼层 |阅读模式
从百度上面搜索卡巴斯基脱壳能力
能找到卡巴斯基能脱6000种壳
可是近期样本区的病毒怎么加了个upx壳就被免杀了呢
这是怎么回事啊
kfne12
发表于 2019-8-10 19:16:36 | 显示全部楼层
因为是md5特征。

很正常。先MD5,等到集齐足够量的共性样本在通杀
温馨小屋
发表于 2019-8-10 19:39:45 | 显示全部楼层
卡巴的引擎在逐渐向静态检测转变,动态启发跑的越来越少了,以后可能就变成纯静态了,免杀很容易,靠拉黑来杀壳,想要脱壳能力强就得找ESET那样的动态启发引擎

BD也是这样,脱壳开销太大,还是不停的拉黑入库来的方便
MagicFuzzX
发表于 2019-8-10 21:57:01 | 显示全部楼层
先来个云拉黑,查杀速度快,响应快
Wesly.Zhang
发表于 2019-8-10 22:12:20 | 显示全部楼层
Hello,

楼主,你确定这个UPX是标准的版本吗?而不是魔改的那种。
Jerry.Lin
发表于 2019-8-10 22:58:11 | 显示全部楼层
Wesly.Zhang 发表于 2019-8-10 22:12
Hello,

楼主,你确定这个UPX是标准的版本吗?而不是魔改的那种。

是的,现在卡巴入库加个upx就能过,是不是已经不脱了?
台风12
发表于 2019-8-10 23:22:09 | 显示全部楼层
温馨小屋 发表于 2019-8-10 19:39
卡巴的引擎在逐渐向静态检测转变,动态启发跑的越来越少了,以后可能就变成纯静态了,免杀很容易,靠拉黑来 ...

这么说,还没流行的病毒加个壳卡巴会轻易放过?想起来都不安,我喜欢到处找破解文件
www-tekeze
发表于 2019-8-10 23:46:25 | 显示全部楼层
Wesly.Zhang 发表于 2019-8-10 22:12
Hello,

楼主,你确定这个UPX是标准的版本吗?而不是魔改的那种。

没什么魔改,比如这个贴33个加了UPX或ASPack,卡巴只识别了6个,6/33,不到20% 。。

5楼。。。https://bbs.kafan.cn/thread-2155477-1-1.html


kaba666
发表于 2019-8-10 23:52:21 来自手机 | 显示全部楼层
温馨小屋 发表于 2019-8-10 19:39
卡巴的引擎在逐渐向静态检测转变,动态启发跑的越来越少了,以后可能就变成纯静态了,免杀很容易,靠拉黑来 ...

只要断网,没有了云,就是废品!呵呵
Wesly.Zhang
发表于 2019-8-11 09:44:27 | 显示全部楼层
本帖最后由 Wesly.Zhang 于 2019-8-11 09:55 编辑
www-tekeze 发表于 2019-8-10 23:46
没什么魔改,比如这个贴33个加了UPX或ASPack,卡巴只识别了6个,6/33,不到20% 。。

5楼。。。h ...

Hello,

可以试试这33个样本都能运行起来吗,这个我测试一下。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-12-15 11:25 , Processed in 0.088798 second(s), 18 queries .

快速回复 返回顶部 返回列表