11.13 第三更灰鸽子特征——360系列免杀

显示全部楼层 · 发表于 2010-11-13 23:31:23

hadg 发表于 2010-11-13 19:45
刚刚自己弄了个免杀的鸽子，先给大家看看。
（ps：这个木马的控制端地址是0.0.0.1，可以自己打开)

115下不动，悲剧了

显示全部楼层 · 发表于 2010-11-13 23:32:36

jiexp 发表于 2010-11-13 20:41
我BF说.特征码免杀对NOD32不感冒的.
特征码对金山和360就感冒

看来真是MM。

。。防御装备强悍。

显示全部楼层 · 发表于 2010-11-13 23:34:42

回复 1楼 hadg 的帖子

你这个连本地引擎都没过 QVM20

显示全部楼层 · 发表于 2010-11-13 23:36:39

回复 32楼 jefffire 的帖子

这会有空，下了个试试，本地都没过啊，呵呵

显示全部楼层 · 发表于 2010-11-13 23:39:00

wdolo 发表于 2010-11-13 23:36
回复 32楼 jefffire 的帖子

这会有空，下了个试试，本地都没过啊，呵呵

LZ的杀毒可能有点问题，看了他发的三贴，别人能扫出来。
现在360杀毒，主要问题一个是监控很不灵敏和金山毒霸有较大差距。还有一个是压缩包问题，有诡异现象。

显示全部楼层 · 发表于 2010-11-13 23:41:36

回复 35楼 jefffire 的帖子

我以前没怎么用，这几天用了下，觉得有些逻辑不太对，到时候会给他们提意见

显示全部楼层 · 发表于 2010-11-13 23:44:01

wdolo 发表于 2010-11-13 23:41
回复 35楼 jefffire 的帖子

我以前没怎么用，这几天用了下，觉得有些逻辑不太对，到时候会给他们提意见

是有点问题。比如扫压缩包。有时候原本能查的病毒在压缩包里就查不出来，有时候呢一个查不出来的病毒放压缩包里就能查出来了

显示全部楼层 · 发表于 2010-11-13 23:47:55

回复 37楼 jefffire 的帖子

BD问题,另外 QVM不扫描压缩包

显示全部楼层 · 发表于 2010-11-13 23:58:28

jefffire 发表于 2010-11-13 23:32
看来真是MM。。。防御装备强悍。

看你的防御装备..你也是女的?

显示全部楼层 · 发表于 2010-11-14 00:00:56

回复 39楼 jiexp 的帖子

你们还真碰上了，呵呵，你们聊

[病毒样本] 11.13 第三更灰鸽子特征——360系列免杀