好像已经有人在讨论红伞v9的免杀了

显示全部楼层 · 发表于 2009-3-21 20:41:16

哦原来是这样啊

显示全部楼层 · 发表于 2009-3-21 20:44:31

难道我又得准备换杀软了吗

显示全部楼层 · 发表于 2009-3-21 20:52:33

上网习惯好就会大大减小风险

显示全部楼层 · 发表于 2009-3-21 21:03:25

原帖由 金色飞龙 于 2009-3-21 20:52 发表
上网习惯好就会大大减小风险

呃...你听说过新华网曾经被挂马没...

话说红伞的免杀是相当的好做（个人感觉）

有时候拿到一个病毒，没脱壳时，扫一扫，嗯..报了..

脱壳了...扫一扫...不报了...

然后很囧的红伞推出了个GEN，叫做TR/Unpacked.Gen...凡是FFI脱壳的，区段上有一个叫做.dswlab区段的..都报这个..
刚才特别试了试...把.dswlab区段改成了.mylab区段...嗯..又不报了...

[ 本帖最后由 aarwwefdds 于 2009-3-21 21:05 编辑 ]

显示全部楼层 · 发表于 2009-3-21 21:07:27

“上网习惯好就会大大减小风险 ”这个我也只是听很多人说的我也觉得有一定道理你说的“新华网曾经被挂马没...”我也不清楚

显示全部楼层 · 发表于 2009-3-21 21:08:28

看得出你对编程免杀之类的很精通

显示全部楼层 · 发表于 2009-3-21 21:52:27

突然才发现好久没有上暗组了，一进去，号居然没有被清理掉

显示全部楼层 · 发表于 2009-3-21 22:05:13

原帖由 aarwwefdds 于 2009-3-21 21:03 发表

呃...你听说过新华网曾经被挂马没...

话说红伞的免杀是相当的好做（个人感觉）

有时候拿到一个病毒，没脱壳时，扫一扫，嗯..报了..

脱壳了...扫一扫...不报了...

然后很囧的红伞推出了个GEN， ...

TTprotect,Zprotect,VMP,WL(TMD),等主程序和加保护壳的文件，都给伞杀了。。。汗。

显示全部楼层 · 发表于 2009-3-21 22:50:46

有压力才有动力

显示全部楼层 · 发表于 2009-3-21 23:11:35

人怕出名猪怕壮呀

[讨论] 好像已经有人在讨论红伞v9的免杀了

回复 68楼浮生如燕垒的帖子

回复 72楼 leo334402 的帖子

回复 74楼 aarwwefdds 的帖子

回复 74楼 aarwwefdds 的帖子

[讨论] 好像已经有人在讨论红伞v9的免杀了

回复 68楼 浮生如燕垒 的帖子

回复 72楼 leo334402 的帖子

回复 74楼 aarwwefdds 的帖子

回复 74楼 aarwwefdds 的帖子

回复 68楼浮生如燕垒的帖子