使用XueTr手杀病毒小谈

显示全部楼层 · 发表于 2009-5-7 17:24:06

自己顶上去，以后有空做成pdf。

显示全部楼层 · 发表于 2009-5-7 17:40:05

来支持一下。

显示全部楼层 · 发表于 2009-5-7 17:45:18

谢谢楼主了。辛苦了。

显示全部楼层 · 发表于 2009-5-7 18:55:18

md的ark强度和xuetr相比，还是xuetr要占优势。

和S大短信聊了一下，那个QQhelperdll.dll挂的IAT钩子真多。
不过我找不到md的ark到底那方面不足，楼主有空和sandworm沟通一下吧。
改善一下它的ark

显示全部楼层 · 发表于 2009-5-7 19:31:55

虚拟机学习发现啊vtive貌似没那么多动作这奇怪了

显示全部楼层 · 发表于 2009-5-8 11:52:21

原帖由 wolfwalk888 于 2009-5-7 18:55 发表
md的ark强度和xuetr相比，还是xuetr要占优势。
和S大短信聊了一下，那个QQhelperdll.dll挂的IAT钩子真多。
不过我找不到md的ark到底那方面不足，楼主有空和sandworm沟通一下吧。
改善一下它的ark

谢谢支持最近手头事比较多以后再说吧

显示全部楼层 · 发表于 2009-5-8 11:53:13

原帖由 yikey 于 2009-5-7 19:31 发表
虚拟机学习发现啊vtive貌似没那么多动作这奇怪了

可能是样本的时效性和虚拟机环境的问题。

显示全部楼层 · 发表于 2009-5-8 12:18:32

正在学习中，
很受用，谢谢楼主大作！！！

显示全部楼层 · 发表于 2009-5-8 16:37:19

全民DIY杀毒

显示全部楼层 · 发表于 2009-5-9 14:30:31

不是一般的技术贴，学习了~~~~

[原创文章] 使用XueTr手杀病毒小谈