卡巴斯基实在是太猛了 试了很多软件来加密加壳
但是还是逃不过卡巴斯基的毒杀
测试程序是灰鸽子生成的服务端程序

期待内网的蝈蝈知道有逃脱卡巴斯基毒杀的软件~~


[ 此贴被only.rainbow在2007-05-29 12:55重新编辑 ]

把卡巴的监控关了再弄...

Quote:

引用第1楼媚俗于2007-05-29 12:55发表的:
把卡巴的监控关了再弄...

那是一定的~~~

事实证明：WinRAR加密可以避开卡巴扫描。
untitled.JPG

Quote:

引用第3楼T200A于2007-05-29 12:57发表的:
事实证明：WinRAR加密可以避开卡巴扫描。
[attachment=1039565]

但是这样就没有意思了吧
这种加密的RAR格式不能自动运行吧???
如果不能的话移植到肉鸡上面去就没有意思了~~

Quote:

引用第4楼only.rainbow于2007-05-29 13:01发表的:

但是这样就没有意思了吧
这种加密的RAR格式不能自动运行吧???
如果不能的话移植到肉鸡上面去就没有意思了~~

你的主题后来编辑了吧

不管你用什么加壳，木马在运行后总会在内存中解壳并被发现的

除非找个免杀的服务端

Quote:

引用第5楼T200A于2007-05-29 13:05发表的:

你的主题后来编辑了吧

没有啊???杂了
只是加了测试程序是用的灰鸽子的服务端程序

Quote:

引用第1楼媚俗于2007-05-29 12:55发表的:
把卡巴的监控关了再弄...

高～手～啊

Quote:

引用第6楼dao于2007-05-29 13:06发表的:
不管你用什么加壳，木马在运行后总会在内存中解壳并被发现的

除非找个免杀的服务端

加壳加密就是为了做免杀啊??
那么做免杀的原理是什么啊????

Quote:

引用第9楼only.rainbow于2007-05-29 13:11发表的:

加壳加密就是为了做免杀啊??
那么做免杀的原理是什么啊????

卡巴的文件监控部分是依靠特征码判断的
你使用的服务端包含了某段代码，而这段代码就是卡巴判断是否为病毒/木马的依据
加壳虽然可以使这段代码被加密导致文件运行前不被发现
但是运行后程序释放到内存中这段特征码还是有可能显现出来导致被发现的
而且服务端在隐藏自己也是有可能被杀软发现的（rootkit进程隐藏或者是线程插入都有可能被发现）

最有效的免杀方法就是自己写一个服务端，因为这个服务端是自己写的，没有大量流传，卡巴的病毒库中也不会包含你的服务端的特征码

Quote:

引用第10楼dao于2007-05-29 13:36发表的:



卡巴的文件监控部分是依靠特征码判断的
你使用的服务端包含了某段代码，而这段代码就是卡巴判断是否为病毒/木马的依据
.......

原来如此 长见识了~~~

说实话，很多木马的客户端可能是包含后gate的

你在窥视别人的同时没准自己也正在被木马制作者窥视

所以...木马这种东西最好还是不要玩，玩过了被关监狱里就不好玩了

Quote:

引用第12楼dao于2007-05-29 13:47发表的:
说实话，很多木马的客户端可能是包含后gate的

你在窥视别人的同时没准自己也正在被木马制作者窥视

所以...木马这种东西最好还是不要玩，玩过了被关监狱里就不好玩了

这个现在到没什么关系
在润星里面是不会被监视的
除非他能进入润星的路由器映射到我的机子上面来
那就NB了~~~