自己制作的一个过大多杀软的免杀

显示全部楼层 · 发表于 2007-3-12 11:05:31

vba32继续报鸽子。。。。继续无语。。。

显示全部楼层 · 发表于 2007-3-12 11:11:21

昨天看到的，好象红伞似乎见壳就报。

显示全部楼层 · 发表于 2007-3-12 11:15:27

如果一个已经损坏的程序也叫免杀成功的话，我真无语了。。
看看我发的免杀程序去吧，那叫真正的免杀，可以运行的，但是让nod扫描不报
东地不到家，你以为随便加壳就是免杀了？
加壳是一种最低级的免杀方法。。

显示全部楼层 · 发表于 2007-3-12 11:16:14

这个又不是可执行文件。。。。。。只是一个文本。。。。

显示全部楼层 · 发表于 2007-3-12 11:18:14

下回去请教某人怎么给红伞做免杀。。。反正红伞对壳很敏感，见壳就报。。偶也无语。。。。

显示全部楼层 · 发表于 2007-3-12 11:21:01

加壳是最低级的免杀方法了，现在除了少数几个壳外，一般的壳卡巴，NOD32,红伞，瑞星等主流杀软都能脱掉，所以最好的免杀是找个特征码定位工具，修改关键部分的代码，而且改好后要多用虚拟机或者微点来测试，看有没有效果，偶一般要多尝试几次的

显示全部楼层 · 发表于 2007-3-12 11:22:31

你自己打开文本看看里面是什么东西吧，原文件是一个可以改为.exe的应用程序
你以为文本文件就不可以做exe用了吗？
其他程序完全可以按照exe的调用方法调用文本文档的。。
无语了我都。。

显示全部楼层 · 发表于 2007-3-12 11:57:14

请问是不是说红伞的启发只是杀壳，不是杀毒呢？
红伞的杀毒能力是凭借其70w的强大病毒库呢？
如果是这样，红伞好还是不好尼？
我本人是用KAV616+红伞C，没墙，感觉无毒！～～

显示全部楼层 · 发表于 2007-3-12 11:59:56

回错了
应该是LZ的另一篇红伞测试文章才对
罪过

显示全部楼层 · 发表于 2007-3-12 13:03:56

卡巴全查到了，有个好像是压缩包exe，
直接没报， scan for virus就查到了