哎。。杀软的启发式到底有什么用啊。。。

显示全部楼层 · 发表于 2008-8-13 11:43:39

这么叫嚣。。。有针对免杀有用么？杀毒软件不光是扫描还有防御！遇上带壳入库的，直接over。特征码和广谱对于对于一般的木马还是很有用的。

显示全部楼层 · 发表于 2008-8-13 11:45:10

LS的，我说的意思是楼主过得了卡巴扫描启发，过不了 PDM+交换模式，呵呵

显示全部楼层 · 发表于 2008-8-13 11:47:47

现在谁做免杀还用加壳这种方法

显示全部楼层 · 发表于 2008-8-13 11:52:06

原帖由 woai_jolin 于 2008-8-13 11:47 发表
现在谁做免杀还用加壳这种方法

我是说修改敏感特征码最终还是要加壳的。。。

显示全部楼层 · 发表于 2008-8-13 16:49:55

晕光过了扫描有毛用啊
放个木马到别人机子里不运行除了占用磁盘空间以外有什么危害？
运行是关键你放到虚拟机下试试
别说是用交互式的高手了估计连卡巴的自动模式都过不了

显示全部楼层 · 发表于 2008-8-13 18:24:08

同意楼上的，所以啊，楼主别太叫嚣了，卡巴交换你是别想过了，呵呵

显示全部楼层 · 发表于 2008-8-14 14:23:42

启发还是很管用的(*^__^*) 嘻嘻……

显示全部楼层 · 发表于 2008-8-14 15:53:11

带壳入库容易，直接带壳修改特征码就好了
你要是愿意出钱，可以找byshell的作者定制byshell个人版，你们会发现他能穿卡巴2009的交互式模式和微点主防，以及ZA等常见防火墙
PS：免费木马目前为止没一个能过主防，不过收费木马有少部分能，byshell就是其中之一，不过价格不菲。。。

启发式强的话（典型代表是NOD32），免杀是很难做的，你这个木马因为是作者帮你免杀，他有源代码，NOD32杀了，他修改下源代码，改变文件和代码的结构就能过，但是对于其他没有源代码的人，如果该病毒已经入库，想要免杀是很难的，只有多层加壳，或者手工改壳，让佬壳变异成新壳，但是这样又容易被卡巴之类的对壳敏感的杀软查杀

[ 本帖最后由 fzq198776 于 2008-8-14 16:12 编辑 ]

显示全部楼层 · 发表于 2008-8-14 16:00:02

查杀未知病毒

显示全部楼层 · 发表于 2008-8-17 13:32:45

电脑一直保持关机才是真正的王道！

[砖头] 哎。。杀软的启发式到底有什么用啊。。。

回复 11楼 wangfuxin 的帖子