NB5牛论坛»首页 › 技术交流区 › 网安技术 › 免杀疑问

返回列表发新帖

查看: 864|回复: 3

免杀疑问

614 主题	3047 回帖	4905 牛毛

站长

积分: 4995

发消息

发表于 2008-6-28 01:04:44 | 显示全部楼层来自四川省泸州市

卡巴的主动防御可以利用一个工具修改时间来完成，

回复顶踩

13 主题	100 回帖	150 牛毛

不要挑战我的个性！

积分: 150

发消息

发表于 2008-6-28 06:33:35 | 显示全部楼层来自吉林省辽源市

或者免杀他的SYS文件！

回复顶踩

104 主题	190 回帖	399 牛毛

积分: 399

发消息

楼主| 发表于 2008-6-28 10:37:50 | 显示全部楼层来自台湾省

比較想學習免殺SYS 不太想利用工具

回复顶踩

104 主题	190 回帖	399 牛毛

积分: 399

发消息

楼主| 发表于 2008-6-28 01:02:37 | 显示全部楼层 |阅读模式来自台湾省

小弟把一个马用C32ASM 把原本特徵马 0B 改0A 免杀了

但是卡巴主动防御启动时执行马会释放出beep.sys被卡巴查杀

我该怎麽过主动防御呢

回复

返回列表发新帖

帮助|Archiver|小黑屋|通信管理局专项备案号：[2008]238号|NB5用户社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-1-12 10:06 , Processed in 0.128512 second(s), 30 queries , Yac On.

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表