能力值:
( LV2,RANK:10 )
|
-
-
2 楼
像这样子查毒,速度肯定慢啦,再说这样子恢复的文件能保证能用?别把加密壳的人当傻子才行啊;有跟踪的就有反跟踪的,都是相互对抗的,这文章感觉是打广告的成份居多。
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
广告而已
而“加壳”则是病毒制造者最有力的武器, 好象事实并非如此
|
能力值:
( LV9,RANK:330 )
|
-
-
4 楼
哈,瑞星终于开始用虚拟机了啊。
不过只能查一般的病毒罢了。
我觉得以下几种方法可以对付虚拟机:
SEH
intel未公开的cpu指令,如salc
还有就是进R0,访问硬件,虚拟机不可能把所有的硬件资源都模拟了吧
|
能力值:
( LV4,RANK:50 )
|
-
-
5 楼
最初由 NTFKU 发布 在“虚拟CPU”、“计算机周边设备的仿真模拟”等方面取得了突破性的进展,在虚拟环境中可以同时运行若干个完整的操作系统,并成为继微软、VMWare之后全球第三家拥有自主知识产权的商用“虚拟机”技术的软件厂商。 ........
这岂不是无敌了..... -> 瑞星“虚拟机脱壳”引擎可以将各种“加壳”病毒还原为原始状态,从而干净彻底的将其清除。
|
能力值:
( LV2,RANK:10 )
|
-
-
6 楼
记得以前有个清华的牛人搞了个硬件虚拟机,可以轻松脱当时非常NB的幻影壳,一切Anti都没用,不知是否同理?
|
能力值:
( LV2,RANK:10 )
|
-
-
7 楼
他这样做的目的主要是避免像以前那样必须静态分析程序带来的弊端吧,现在他可以让程序运行起来还原后再扫描他的内存。(这在以前是不可能的)。当然,对于VMP这些,是无效的
|
能力值:
( LV4,RANK:50 )
|
-
-
8 楼
只会导致 以后搞免杀的全部用了 VMProtect,效果仅此而已,导致所有杀毒软件公司都去研究VMProtect 8个月以后还是会有人搞定,就是好象第1个多态变形病毒,很久才彻底查杀,时间而已.现在的瑞星这个版本绝对不会搞掉VMProtect ,但是VMProtect 也不是铁版一快,也还是有缺陷的,具体缺陷对破解工作方面没什么帮助,但是我只能说确实是有缺陷的.不举例子了,继续研究中....
|
能力值:
(RANK:570 )
|
-
-
9 楼
如果病毒用了入口点模糊技术,它怎么搞?
连病毒本身都无法保证自己一定取得控制权
如果用户运行什么代码,它都先在自己的虚拟机中运行一次,那机器不是超级慢了?买不起高档电脑。。。玩不起杀毒软件。。。
|
能力值:
( LV4,RANK:50 )
|
-
-
10 楼
暂时看法:商业宣传而已
虚拟机只是对付加壳有力手段而已,显然不一定是杀毒的有力手段。
里面某些内容,为了忽悠人而扯淡~。如果用软件加壳是病毒制造者的有力手段,这制造者还是做应用软件合适点
|
能力值:
(RANK:1060 )
|
-
-
11 楼
哪个av没有vm。噱头阿
|
能力值:
(RANK:1060 )
|
-
-
12 楼
最初由 NTFKU 发布 记得以前有个清华的牛人搞了个硬件虚拟机,可以轻松脱当时非常NB的幻影壳,一切Anti都没用,不知是否同理?
此人swift,确系牛人。是不是清华的就不知道了。
应该比瑞星的牛b多了
|
能力值:
( LV2,RANK:10 )
|
-
-
13 楼
|
能力值:
( LV9,RANK:690 )
|
-
-
14 楼
最初由 forgot 发布 此人swift,确系牛人。是不是清华的就不知道了。 应该比瑞星的牛b多了
牛人遍地都是
|
能力值:
( LV7,RANK:100 )
|
-
-
15 楼
广告而已...
|
能力值:
( LV2,RANK:10 )
|
-
-
16 楼
瑞星在自掘坟墓。现在吹吧,到时候别人用了作用不大,就不攻自破!
“虚拟机脱壳”引擎骗人的把戏,记住:永远不会有万能脱壳机,就像不会有永动机一样。
同样要提醒大家:先有病毒才有对应的杀毒软件。杀图软件永远是被动位置,不可能预防未知病毒。
病毒与杀毒软件的规律是这样:
病毒――〉杀毒软件――〉新病毒――〉新杀毒软件.....无限循环。
举个简单例子:
理解了瑞星“虚拟机脱壳”引擎后专门针对该“虚拟机脱壳”引擎写一段攻击代码,被瑞星发现后,瑞星再升级反击这一段代码。。。。循环下去。
|
能力值:
( LV2,RANK:10 )
|
-
-
17 楼
我看简单的花指令就可以了,ASCII IAT加密,其实就没有什么特征问题了。
|
能力值:
( LV4,RANK:50 )
|
-
-
18 楼
光说不一不定练.都把病毒杀完了,他们还吃什么啊?
BTW:依我做免杀的经验,瑞星是最好对付的.
|
能力值:
( LV2,RANK:10 )
|
-
-
19 楼
遇到 "TMD" 怎么办????
|
能力值:
( LV13,RANK:410 )
|
-
-
20 楼
他的VM脱壳不是我们平时讲的脱壳。我们脱壳的目的在于降低分析跟踪程序的难度。要求脱壳后的程序还能运行。
AV的脱壳,只是想得到特征码。相当于扫描virus执行时的内存映像
|
能力值:
( LV9,RANK:290 )
|
-
-
21 楼
虚拟机常常听说,虚拟机杀毒确实是头一次听说.
|
能力值:
( LV12,RANK:770 )
|
-
-
22 楼
进入ANTI-VM时代了捏.......
|
能力值:
( LV13,RANK:970 )
|
-
-
23 楼
一般的av都是?有脱壳引擎的,大型杀毒软件一般都有脱壳引擎,像瑞星、金山这些国内标牌公司现在才出脱壳引擎部分已经比较落伍了,瑞星的脱壳引擎对付压缩壳还是有点效果的,也就是这仅有的一点效果让他们开始在宣传上大吹特吹了
|
能力值:
( LV6,RANK:90 )
|
-
-
24 楼
他们也不想斩尽杀绝,只要有点效果,比
同行好点,就赚了.
|
能力值:
( LV2,RANK:10 )
|
-
-
25 楼
他们能斩尽杀绝吗?不可能的!
比同行也不见得好,只是吹牛吹得好!
|
|
|