自己做的日本恶性病毒免杀。。。。。

显示全部楼层 · 发表于 2007-5-3 07:18:10

虽然这个办法很无聊。。。。但是过了卡巴。。。jotti上只有AVIRA一个在那里探测壳的结构

最后提醒：不要试图运行。。。后果自负。。

显示全部楼层 · 发表于 2007-5-3 07:24:43

还是那个·

显示全部楼层 · 发表于 2007-5-3 07:25:15

只不过用最低级的方法加了几个很多杀软不认识的壳。。。

显示全部楼层 · 发表于 2007-5-3 07:25:57

KIS621的确没有反映
不知道卡巴7的启发会不会报

显示全部楼层 · 发表于 2007-5-3 07:26:35

这个壳卡巴脱不了。。。。没有杀软可以脱。。。

显示全部楼层 · 发表于 2007-5-3 07:32:25

Starting the file scan:

Begin scan in 'F:\样本\1.rar'
F:\样本\1.rar
  [0] Archive type: RAR
  --> 1.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-3 07:32:28

不过是用的这个垃圾样本自己加壳罢了
antivir连报的名字都没变，那壳没用，对于结构启发的软件

显示全部楼层 · 发表于 2007-5-3 07:36:45

探测壳的结构对有利也有弊

显示全部楼层 · 发表于 2007-5-3 07:38:30

7楼的。。。并非那个样本。。而是别的。。。。

显示全部楼层 · 发表于 2007-5-3 07:42:42

原帖由 EQ2 于 2007-5-2 15:38 发表
7楼的。。。并非那个样本。。而是别的。。。。

那你把你的样本发上来看看

[病毒样本] 自己做的日本恶性病毒免杀。。。。。

本帖子中包含更多资源

本帖子中包含更多资源