旧事重提

xiuzhiguo

从百度上面搜索卡巴斯基脱壳能力
能找到卡巴斯基能脱6000种壳
可是近期样本区的病毒怎么加了个upx壳就被免杀了呢
这是怎么回事啊

kfne12

因为是md5特征。

很正常。先MD5,等到集齐足够量的共性样本在通杀

温馨小屋

卡巴的引擎在逐渐向静态检测转变，动态启发跑的越来越少了，以后可能就变成纯静态了，免杀很容易，靠拉黑来杀壳，想要脱壳能力强就得找ESET那样的动态启发引擎

BD也是这样，脱壳开销太大，还是不停的拉黑入库来的方便

MagicFuzzX

先来个云拉黑，查杀速度快，响应快

Wesly.Zhang

Hello，

楼主，你确定这个UPX是标准的版本吗？而不是魔改的那种。

Jerry.Lin

Wesly.Zhang 发表于 2019-8-10 22:12
Hello，

楼主，你确定这个UPX是标准的版本吗？而不是魔改的那种。

是的,现在卡巴入库加个upx就能过,是不是已经不脱了?

台风12

温馨小屋 发表于 2019-8-10 19:39
卡巴的引擎在逐渐向静态检测转变，动态启发跑的越来越少了，以后可能就变成纯静态了，免杀很容易，靠拉黑来 ...

这么说，还没流行的病毒加个壳卡巴会轻易放过？想起来都不安，我喜欢到处找破解文件

www-tekeze

Wesly.Zhang 发表于 2019-8-10 22:12
Hello，

楼主，你确定这个UPX是标准的版本吗？而不是魔改的那种。

没什么魔改，比如这个贴33个加了UPX或ASPack，卡巴只识别了6个，6/33，不到20% 。。

5楼。。。https://bbs.kafan.cn/thread-2155477-1-1.html

kaba666

温馨小屋 发表于 2019-8-10 19:39
卡巴的引擎在逐渐向静态检测转变，动态启发跑的越来越少了，以后可能就变成纯静态了，免杀很容易，靠拉黑来 ...

只要断网，没有了云，就是废品！呵呵

Wesly.Zhang

www-tekeze 发表于 2019-8-10 23:46
没什么魔改，比如这个贴33个加了UPX或ASPack，卡巴只识别了6个，6/33，不到20% 。。

5楼。。。h ...

Hello，

可以试试这33个样本都能运行起来吗，这个我测试一下。