无壳鸽子免杀红伞(录象已经传好)

显示全部楼层 · 发表于 2008-3-28 21:30:46

原帖由 hahacomcn 于 2008-3-28 21:27 发表

呵呵，cici的确厉害哈。

恩，，刚才又更新了一下引擎了，，你之前写的免杀鸽子再试试看能否过。

之前修改的..报怀疑了..

但只有一处特征。改了又免杀了

估计是红伞修正误报吧..一些广普特征移位

或者是增加了广普特征

显示全部楼层 · 发表于 2008-3-28 21:35:49

原帖由 cici584522 于 2008-3-28 21:30 发表

之前修改的..报怀疑了..

但只有一处特征。改了又免杀了

估计是红伞修正误报吧..一些广普特征移位

或者是增加了广普特征

如果，你把该过之后的鸽子上报红伞。

然后红伞下次更新，继续杀出，，然后你再改，过红伞。

这样子，会不会改到红伞最好不报呢？

显示全部楼层 · 发表于 2008-3-28 21:38:36

看来加个Comodo V3或者EQ还是十分必要的哈。

cici，对于通过该特征码过nod的，是不是也和红伞一样比较困难呢。

显示全部楼层 · 发表于 2008-3-28 21:39:28

原帖由 hahacomcn 于 2008-3-28 21:35 发表

如果，你把该过之后的鸽子上报红伞。

然后红伞下次更新，继续杀出，，然后你再改，过红伞。

这样子，会不会改到红伞最好不报呢？

不可能...我又不是没做过这种事

在样本区..就是上报后改。再上报再改...

后来我还发了红伞分析师带网络连接运行我鸽子的屏幕截图

这个M大可以作证

我估计可能是那个工程师一天收到相似的鸽子这么多。。怀疑是不是带有自变异。。

所以带网络运行试试.看看行为...最后我赏了他一个硬盘炸弹后闪人

显示全部楼层 · 发表于 2008-3-28 21:40:39

原帖由 hahacomcn 于 2008-3-28 21:38 发表
看来加个Comodo V3或者EQ还是十分必要的哈。

cici，对于通过该特征码过nod的，是不是也和红伞一样比较困难呢。

无壳过NOD比红伞难

加多重壳变形过NOD比较简单

但NOD最严重的问题就是不入库。。所以再强的引擎也无视

显示全部楼层 · 发表于 2008-3-28 21:45:05

原帖由 cici584522 于 2008-3-28 21:39 发表

不可能...我又不是没做过这种事

在样本区..就是上报后改。再上报再改...

后来我还发了红伞分析师带网络连接运行我鸽子的屏幕截图

这个M大可以作证

我估计可能是那个工程师一天收到相似的鸽子这么多。 ...

哈哈，，上次说的这个事情，，就是你搞的哈。

呵呵，不知道硬盘“爆”了没哈。

显示全部楼层 · 发表于 2008-3-28 21:46:02

原帖由 cici584522 于 2008-3-28 21:40 发表

无壳过NOD比红伞难

加多重壳变形过NOD比较简单

但NOD最严重的问题就是不入库。。所以再强的引擎也无视

呵呵，，NOD的启发技术也是一流的哈。

不过，，就是不入库的问题，，老毛病了。

还是红伞勤快呀。

显示全部楼层 · 发表于 2008-3-28 21:59:43

还不容易把那帖给翻出来了

去看看吧。嘎嘎

http://bbs.kafan.cn/viewthread.php?tid=167757

显示全部楼层 · 发表于 2008-3-28 22:02:49

勤快就是好事！

显示全部楼层 · 发表于 2008-3-28 22:09:11

原帖由 hahacomcn 于 2008-3-28 21:38 发表
看来加个Comodo V3或者EQ还是十分必要的哈。

cici，对于通过该特征码过nod的，是不是也和红伞一样比较困难呢。

晕哦！为了个鸽子就弄个安软。
防广谱鸽子有个最简单的方法，就是NTFS权限，不允许在system32下写入。以及不允许Program Files下写入只是该文件夹，用这样的FD方法鸽子就没生成的地方了。

[技术原创] 无壳鸽子免杀红伞(录象已经传好)