11.14 第一更 灰鸽子---特征+壳

wdolo

回复 10楼 425162926 的帖子

是啊，这就怪不了QVM了，呵呵

fatezero

KIS

425162926

回复 11楼 wdolo 的帖子

为了大众用户，有些壳对于安全厂商来说不报不行吧，神马加花加壳反VM反调试的技术能用的都用上了，就是对付杀软。
杀壳也是无奈之举吧。有些事没办法的。很早之前单独测试过360的云，查杀加花加壳的木马比较厉害。
fake AV、 安装包、 部分脚本木马这块qvm不太感冒吧，希望以后加强。呵呵。脚本木马样本少，有的可报也可不报，卫士能拦就行了。
不知道个别挂在服务器上的木马，有的只能放在网上，杀软才会报。
放到本地却不报。不知道怎么解决这块，好像和php编程那块有关。不解。

KOI9009

金山卫士 拦截
瑞星 2011 Kill

zuo

2010-11-14 11:03:05 c:\documents and settings\administrator\桌面\11[1].14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe
2010-11-14 11:03:06 c:\documents and settings\administrator\桌面\11[1].14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe
2010-11-14 11:03:07 c:\documents and settings\administrator\桌面\11[1].14.1\11.14.1.exe 创建文件 C:\tool.exe 阻止 [文件组]文件安全读写规则(询问创建) -> [文件]?:\; *.exe
2010-11-14 11:03:07 c:\documents and settings\administrator\桌面\11[1].14.1\11.14.1.exe 创建文件 C:\WINDOWS\Uer.bat 阻止 [文件组]文件安全读写规则(阻止创建) -> [文件]c:\windows\*; *.bat

wdolo

425162926 发表于 2010-11-14 10:57
回复 11楼 wdolo 的帖子

为了大众用户，有些壳对于安全厂商来说不报不行吧，神马加花加壳反VM反调试 ...

“fake AV、 安装包、 部分脚本木马这块qvm不太感冒吧” ，目前是的，另外，很多所谓木马，已经完全没有技术底线了，比如 format c这种脚本，很头疼。希望下几个版本能解决这些问题

chinawallace

金山网盾下载后直接杀

hansyu

panda启发

Ricty

AVG 报毒

留侯

大蜘蛛clean，已上报。