Themida在瞎人（软）狗眼方面还是好使

显示全部楼层 · 发表于 2020-4-5 10:01:09

本帖最后由 AlphaRabbit 于 2020-4-5 10:05 编辑

dg1vg4 发表于 2020-4-5 09:46
你说的莫非是18年1月的“Themida 2.4.6.0版本，如图配置后，给Nitol木马加壳，就可以绕过瑞星的静态扫描 ...

是的。

不过现在的瑞星在遇到被TMD加壳后的样本，会直接报启发式检测（

显示全部楼层 · 发表于 2020-4-5 11:46:35

QVM360 发表于 2020-4-4 17:12
四大强壳我都有。。

能否打个包分享下？

显示全部楼层 · 发表于 2020-4-5 12:51:13

本帖最后由幽冥の龙于 2020-4-5 12:57 编辑

卡巴扫描只能检测一个，另一个双击杀了。吐槽：微步、微点云沙箱都报危险，腾讯哈勃居然安全

显示全部楼层 · 发表于 2020-4-5 19:45:52

AlphaRabbit 发表于 2020-4-4 17:07
我重新看了一下，Themida有一个Taggnet授权系统的选项。

但这个选项是DEMO版本不能选择的。

demo版本不知道多少年前了，Taggnet这玩意没意义

vmp作者原话是：

As we know only Kaspersky Lab supports the Taggant System, so we don’t think that the Taggant System ever worked in other “antiviruses”:))

显示全部楼层 · 发表于 2020-4-6 00:20:53

popu111 发表于 2020-4-5 19:45
demo版本不知道多少年前了，Taggnet这玩意没意义

vmp作者原话是：

草（

[病毒样本] Themida在瞎人（软）狗眼方面还是好使