针对某些机器的过360主防的方法

显示全部楼层 · 发表于 2011-3-5 22:12:20

xiayang1221 发表于 2011-3-5 22:09
回复 15楼 jefffire 的帖子

我知道啊，自己写加密函数，并且保证这个壳你自己用，这就是说有可能你的程序没 ...

明白了。不过自己写的壳要过还是有一定难度，太过生僻的壳就算没学习过也是会被杀。有源码才是王道啊

显示全部楼层 · 发表于 2011-3-5 22:16:28

回复 21楼 jefffire 的帖子

嗯，现在做免杀门槛越来越高了，我记得DOLO说了貌似就是要增加免杀的成本
还好我不玩这个-。。。

显示全部楼层 · 发表于 2011-3-5 22:29:09

xiayang1221 发表于 2011-3-5 22:09
回复 15楼 jefffire 的帖子

我知道啊，自己写加密函数，并且保证这个壳你自己用，这就是说有可能你的程序没 ...

QVM能够将这部分文件分离出来，如果情况比较严重，可以单独对这个类别的文件下强规则。

显示全部楼层 · 发表于 2011-3-5 22:34:25

回复 23楼 junyangxie 的帖子

如果自己用的话，比如对重要人物的电脑定点安装木马，增加木马体积，我想QVM很难收集到，即使收集到那也是沧海一粟~

显示全部楼层 · 发表于 2011-3-5 22:42:07

xiayang1221 发表于 2011-3-5 22:34
回复 23楼 junyangxie 的帖子

如果自己用的话，比如对重要人物的电脑定点安装木马，增加木马体积，我想QVM ...

针对性免杀、定制化程度高、小众使用，也就重要人物能用得上，不然成本效益比，不划算。呵呵

显示全部楼层 · 发表于 2011-3-5 22:42:24

本帖最后由 zdolo 于 2011-3-5 22:45 编辑

回复 24楼 xiayang1221 的帖子

这倒是实情，但是对QVM来讲，越是所谓独特的技术，越是有技术含量的木马，其实越容易被杀，想想也就明白了，越是这样的东西，杀了误报越少，是不是，去年那个超级工厂啊，今年那个waledac啊，去年5月份的QVM版本就能查杀，waledac去年5月份版本基本通杀，比现在版本还厉害

显示全部楼层 · 发表于 2011-3-5 22:56:13

呵呵，楼主说部分机器能过我就知道是adsl了，没啥意思，对南昌可能有点用吧

等RNPI系统出来绝杀一切过主防吧

显示全部楼层 · 发表于 2011-3-5 23:00:42

Tron 发表于 2011-3-5 22:56
呵呵，楼主说部分机器能过我就知道是adsl了，没啥意思，对南昌可能有点用吧

等RNPI系统出来绝杀一切过主 ...

MJ变成新专有名词帝了

显示全部楼层 · 发表于 2011-3-5 23:01:14

回复 26楼 zdolo 的帖子

大牛说的话我有点不懂，呵呵，比如你说的杀了误报越少？
我是这样理解的，比如一个高技术含量木马，那么他的代码跟正常程序有较大差异，如果QVM之前查杀某正常文件，之后查杀此木马并修正QVM自身逻辑，那它怎么能解除对之前正常文件的误报呢？求解答哈

显示全部楼层 · 发表于 2011-3-5 23:02:23

回复 27楼 Tron 的帖子

我倒是觉得，把免杀的人搞晕，不是免杀一个200块么，以前一天免杀10个，如果能降到3天一个，或者1天1个，估计以此为生的人就少了

[讨论] 针对某些机器的过360主防的方法

评分