针对某些机器的过360主防的方法

显示全部楼层 · 发表于 2011-3-5 21:57:32

本帖最后由 xiayang1221 于 2011-3-5 21:58 编辑

回复 10楼 jefffire 的帖子

藏好启动项？说得简单做起来难，不过想过360的启动项检测需要分析它检测的逻辑，相信你看过我的视频，过检测其实挺简单，启动项不用藏^_^。

显示全部楼层 · 发表于 2011-3-5 21:58:19

360毕竟还有杀毒QVM引擎 , 即使断网也还有防线

对于纯靠云功能的杀软岂不是就彻底瞎了

显示全部楼层 · 发表于 2011-3-5 22:00:43

回复 12楼你想怎样的帖子

QVM引擎的话，我有个想法，自己写壳自己用，反调试反虚拟机，应该就可以了吧，大牛莫笑

显示全部楼层 · 发表于 2011-3-5 22:01:13

xiayang1221 发表于 2011-3-5 21:57
回复 10楼 jefffire 的帖子

藏好启动项？说得简单做起来难，不过想过360的启动项检测需要分析它检测的逻 ...

呵呵~~一定要用那些启动项来启动么？？注册表里只有那些么？？

显示全部楼层 · 发表于 2011-3-5 22:02:20

xiayang1221 发表于 2011-3-5 22:00
回复 12楼你想怎样的帖子

QVM引擎的话，我有个想法，自己写壳自己用，反调试反虚拟机，应该就可以了吧， ...

抓错方向了。QVM又不是虚拟启发。

显示全部楼层 · 发表于 2011-3-5 22:03:18

回复 14楼 jefffire 的帖子

没必要到处找生僻的启动项，这样做可能带来两个后果：
1.你写的程序兼容性不强，不能在所有机器上都成功
2.360检测的启动项目越来越多，你的方法很容易被封掉

显示全部楼层 · 发表于 2011-3-5 22:05:15

回复 13楼 xiayang1221 的帖子

好啊

QVM引擎毕竟才推出几个月而已 , 需要各方高手来对抗, 这样才能更加成熟强大 .

显示全部楼层 · 发表于 2011-3-5 22:09:41

回复 15楼 jefffire 的帖子

我知道啊，自己写加密函数，并且保证这个壳你自己用，这就是说有可能你的程序没加壳之前QVM报毒，加壳之后他就不认了，如果这个壳用的人少，那么QVM很可能就学习不到，另外反启发反调试时防止将来QVM可能加上虚拟机脱壳的话，这样保险一点，另外对其他启发引擎也有作用不是吗？

显示全部楼层 · 发表于 2011-3-5 22:09:58

楼主英语57，比我当年还高那么几分。

显示全部楼层 · 发表于 2011-3-5 22:11:41

本帖最后由 xiayang1221 于 2011-3-5 22:13 编辑

回复 19楼 bingrenyg 的帖子

英语我开始估分65以上，应该是作文写差了，我背的模板
现在我分数是高不成低不就，纠结死了，毕竟想上个好学校~~~

[讨论] 针对某些机器的过360主防的方法