关于修改一个字节过QVM的说明

显示全部楼层 · 发表于 2010-11-18 11:14:36

===========发现QVM的确有一个BUG,在PE_LOADER分析PE时有一个BUG，导致被修改文件被认为是损坏的而被忽略=============

难道这就是某免杀者说的让QVM看不见的办法, 赶紧发布新版检测一下那个毒看看

显示全部楼层 · 发表于 2010-11-18 11:15:12

本帖最后由 jk58639844 于 2010-11-18 11:18 编辑

回复 12楼 wdolo 的帖子

不是，我没那水平，只是就事论事，只是觉得作为产品开发者，就像您这篇帖子里说的一样，面对别人提出的问题是不是首先应该冷静的思考一下，而不是首先就怀疑对方呢？事实证明，如果您后来没有冷静下来而仍然保持原先的态度，问题能发现么？或许是３６０面对为反而反的人太多了吧，现在态度有些浮躁，面对不同意见首先就有很大的敌对情绪，神经太敏感，不是所有情况都能提供样本的，如果那个人是木马作者，那样本就是他的饭碗，您可以鄙视他的职业（违反法律也违反道德），但你明显是因为对方不提供样本鄙视对方的，这就说不过去了，因为没义务，其实那个人促进了QVM的成熟，不是么？那你鄙视对方的理由呢？期待QVM的成熟，毕竟是自己国家的引擎

显示全部楼层 · 发表于 2010-11-18 11:16:35

回复 21楼 leisong 的帖子

这个不是，他那个下一版启发库能解决

显示全部楼层 · 发表于 2010-11-18 11:19:49

回复 22楼 jk58639844 的帖子

我之所以鄙视，因为卡饭是一个技术论坛，就是木马作者，你作为技术论坛的一员，既然要冒包，说自己牛，就不要在乎几个样本吧，NB人随手不能再写几个啊，一个样本还真能吃一辈子？

显示全部楼层 · 发表于 2010-11-18 11:29:53

回复 24楼 wdolo 的帖子

我是不太懂技术方面的事儿的，我的理解是漏洞要找起来还是很困难的，不轻易公布可以理解。
ｐｓ．如果QVM有集成到卫士的打算就好了

显示全部楼层 · 发表于 2010-11-18 11:38:12

刚刚上来, 本来想看看今天凌晨偶发的帖子有何回应  ,可是已经被锁了 ,  不知道后面都说了什么?

看到22楼的几句话,  貌似是那个人不愿意提供样本 ,这也不奇怪 , 这个应该是他们的行规. 是他们的游戏规则,  楼主不必动气 ,
大多数情况下 ,这些黑客都是躲在暗处的, 能有一个在国内赫赫有名的卡饭安全论坛里面公开挑战杀毒软件也是难得的事 , 这既说明法律的苍白, 从另一个角度来讲 ,  他们的实力展现就是公开挑战最好最新的技术 ,  以满足自己的虚荣心. 也就说明QVM确实受到了整个市场的高度重视..

显示全部楼层 · 发表于 2010-11-18 11:40:56

回复 25楼 jk58639844 的帖子

看这情况，先测试测试，找找BUG

显示全部楼层 · 发表于 2010-11-18 11:49:37

本帖最后由 360sandbox 于 2010-11-18 12:02 编辑

要说公开挑战安全软件，我也公开挑战过很多安全软件，从来都是直接放bin放代码，有时候还要科普原理，相比之下放视频的不叫挑战安全软件更不叫技术讨论，那叫显示自己的无知，甚至连私下挑战安全软件都不如，因为只要敢私下挑战安全软件，他的样本必然逃不了

就像那个楼主还以为自己把样本增大到24MB云就传不上来了，查了下他的样本100MB的版本我这里都有。要么就老老实实私下对抗，私下和我们对抗的超越那个楼主的黑客高手多了去了，我们一样不怵，当然放bin的更欢迎，最让人反胃的就是这种弄个假视频纯粹为了出来恶心人的

显示全部楼层 · 发表于 2010-11-18 11:58:46

本帖最后由 ervodsfs 于 2010-11-18 11:59 编辑

360sandbox 发表于 2010-11-18 11:49
要说公开安全软件，我也公开挑战过很多安全软件，从来都是直接放bin放代码，有时候还要科普原理，相比之下放 ...

说的好，支持
不过最好还是低调点

显示全部楼层 · 发表于 2010-11-18 11:59:36

回复 28楼 360sandbox 的帖子

我查了下，正好找到和他类似样本，应该是他的，200多，目前基本全报，呵呵，基本都是QQ影音类的

[讨论] 关于修改一个字节过QVM的说明

评分

评分