一个毒[MD5: 8D31B1]

显示全部楼层 · 发表于 2007-6-21 21:25:44

树大招风，没办法，还好过主动防御的不多

显示全部楼层 · 发表于 2007-6-21 21:25:53

然，天天免杀，都懒得发这里，直接上报了事

显示全部楼层 · 发表于 2007-6-21 21:26:41

原帖由 EQ2 于 2007-6-21 21:23 发表
现在有好几个毒网专门针对卡巴做免杀。。。。不是加壳就是修改入口+修改镜像地址等。。。

程序可能加了JUMP
或MOV或PUSH了入口点

[ 本帖最后由 promised 于 2007-6-21 21:29 编辑 ]

显示全部楼层 · 发表于 2007-6-21 21:29:32

发上来，如果你上报累了，我来

显示全部楼层 · 发表于 2007-6-21 21:31:11

我觉得没有太大意义上报
应该和技术部取得联系

显示全部楼层 · 发表于 2007-6-21 21:31:12

所有的杀软都能做免杀，

显示全部楼层 · 发表于 2007-6-21 21:31:50

下回专门去黑客论坛学过卡巴，nod32的方法

显示全部楼层 · 发表于 2007-6-21 21:32:33

你去学OD压

显示全部楼层 · 发表于 2007-6-21 21:33:30

暑假开始学。。。。。反正暑假就没事做了。。。。除了玩仙剑4。。。。。

显示全部楼层 · 发表于 2007-6-21 21:34:18

技术部？算了吧，人家忙别的呢

[病毒样本] 一个毒[MD5: 8D31B1]