失落的年轻人 发表于 2016-6-19 19:22:28

易语言在线免杀课 之 免杀360QVM人工智能


以下是方法:

HEUR/Malware.QVM06.Gen    一般情况下加数字签名可过
HEUR/Malware.QVM07.Gen    一般情况下换资源
HEUR/Malware.QVM13.Gen    加壳了
HEUR/Malware.QVM19.Gen    杀壳 (lzz221089提供 )
HEUR/Malware.QVM20.Gen    改变了入口点
HEUR/Malware.QVM27.Gen    输入表
HEUR/Malware.QVM18.Gen   加花
HEUR/Malware.QVM05.Gen   加资源,改入口点
========以上网上收集的,下面是个人经验==============
QVM02 找特征
QVM07 加资源一般加到2M会报QVM06
再加数字签名,然后再慢慢减资源,这个方法对大部分木马有效果。
QVM06 加数字签名
QVM12杀壳
QVM13杀壳
QVM27杀输入表
QVM19 加aspack
QVM20就加大体积/加UPX压缩


弄完这些 在配合之前发的帖子免杀就不错了

因陀罗 发表于 2016-8-22 19:52:43

幼幼帝国论坛,幼幼王朝,呦吧,拯救帝国,我愛幼幼,愛又閣 幼幼论坛最新地址幼幼帝国论坛uudiguo.com (推荐)?最私密的内容都在幼幼帝国论坛!?纯粹个人分享.欢迎转发

103907255 发表于 2017-4-7 15:50:39

拿分走人呵呵,楼下继续!
页: [1]
查看完整版本: 易语言在线免杀课 之 免杀360QVM人工智能