你杀软的脱壳够nb吗？

显示全部楼层 · 发表于 2007-5-23 11:43:40

我768内存，转什么都够了，我说过，你占200mb内存，只要不卡，我不在乎，你敢告诉我你把kav7的启发开到deep不卡电脑的吗？
p.s 我用了一天，忍受不了那近乎死机的freeze，换回去了。。

显示全部楼层 · 发表于 2007-5-23 11:44:00

原帖由 mofunzone 于 2007-5-23 13:01 发表
实际PE_Patch.UPX就是手动更改和加花了的upx壳
真要脱壳的话，我是不相信有东西可以用虚拟机或者算法脱出来的。。

这就是某些人整天在喊红伞报UPX的缘故吧
原来壳的其中还有别的猫腻

显示全部楼层 · 发表于 2007-5-23 11:46:17

卡7报哈还真有点望它不报呢报了就不能玩前摄防御了哈

显示全部楼层 · 发表于 2007-5-23 11:46:30

实际在于那个人怎么改的，每个人有自己不同的免杀目标，会不同的改壳，这个我自己用od看了下，改的很厉害，应该不属于可以用除人脑外可以脱出的范畴。。

显示全部楼层 · 发表于 2007-5-23 11:50:32

这些东西还是要请多多指教了

现在在开始慢慢研究debugger，就是没多少的空来仔细看看

显示全部楼层 · 发表于 2007-5-23 11:51:54

未知木马

显示全部楼层 · 发表于 2007-5-23 11:53:13

行为判断！

Check system areas...
Check selected directories and files...
Object: black-day.exe
In archive: C:\Documents and Settings\Administrator\桌面\black-day.rar
Status: Virus detected
Virus: BehavesLike:Win32.FileInfector (BD-Engine)
Object: black-day.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: BehavesLike:Win32.FileInfector (BD-Engine)

显示全部楼层 · 发表于 2007-5-23 11:54:56

这是新版本吗,用的感觉如何.

显示全部楼层 · 发表于 2007-5-23 11:55:43

NOD32扫不到

显示全部楼层 · 发表于 2007-5-23 12:08:19

也还好，防护能力有些进展，最新版本终于学会监控GetKeyState的API了
稳定性和系统占用也改善不少
清除方面还是逊于微点，FD默认设置不监控无法执行文件的缘故，所以会留下病毒生成的dll，sys等，需要自定规则才能监控
但看在自定规则功能上，我觉得整体还是强过微点

[ 本帖最后由 solcroft 于 2007-5-23 13:44 编辑 ]

[病毒样本] 你杀软的脱壳够nb吗？

回复 #10 wangjay1980 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #12 solcroft 的帖子

回复 #14 mofunzone 的帖子

本帖子中包含更多资源

回复 #12 solcroft 的帖子

回复 #18 scottxzt 的帖子

浏览过的版块