楼主: 晚风中的泪
收起左侧

[讨论] QVM鸭梨正在增大

  [复制链接]
血魔鸳薏
头像被屏蔽
发表于 2011-2-27 12:56:20 | 显示全部楼层
一个引擎多人关注了,自然就有压力了
zjkzjy
发表于 2011-2-27 12:57:18 | 显示全部楼层
期待新版云端QVM的发力···
卍解十字架
发表于 2011-2-27 13:08:10 | 显示全部楼层
Nod32要是那么随便就可以被一款新出的引擎或产品所击败,那么它基本没有存在的价值了
裂空我爱杰
发表于 2011-2-27 13:43:13 | 显示全部楼层
卍解十字架 发表于 2011-2-27 13:08
Nod32要是那么随便就可以被一款新出的引擎或产品所击败,那么它基本没有存在的价值了

老大偶能说句么:
为啥偶觉得卡饭的NOD测试搞得NOD跟神一样。。。。。。
。。。。
代表部分人观点。。。
yuan797
发表于 2011-2-27 13:46:29 | 显示全部楼层
nod32的启发没qvm好啊..
追逝
发表于 2011-2-27 13:50:01 | 显示全部楼层
我觉得是官方嫌太占资源了进行了精简啊
keiz
发表于 2011-2-27 14:26:39 | 显示全部楼层
本帖最后由 keiz 于 2011-2-27 15:18 编辑

不認為卡飯樣本包會針對qvm來免殺
xxqqwx
发表于 2011-2-27 14:43:26 | 显示全部楼层
QVM成绩最近确实有所下降,不过依然算是不错的。
迷惘依然
发表于 2011-2-27 14:52:00 | 显示全部楼层
本帖最后由 迷惘依然 于 2011-2-27 14:52 编辑

呵呵,免杀过QVM的方法多了去了。函数动态调用对付QVM,NOD32,小红伞啥的是万古不变,屡试不爽的方法。当然在没有源码的情况下采用汇编修改PE过QVM方法也多的是,去年的方法到现在依然免杀QVM,另外加载PE的漏洞现在也有,具体请去查找以前NOD和小红伞的老版本存在的漏洞,然后在你的QVM上面测试。现在在卖的源码修改的gh0st改版哪个不是过QVM的?所以QVM算是浮云罢了。
小蚂蚁的梦想
发表于 2011-2-27 14:54:46 | 显示全部楼层
回复 69楼 迷惘依然 的帖子

  你能弄个不是浮云的出来不
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 07:28 , Processed in 0.087125 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表