show0p 发表于 2015-7-22 20:04:47

伊美安全小组源码免杀-资源共享吧收集

源码免杀也就以后的免杀趋势。
现今国内主要杀毒技术
  特征码技术:运用程序中某一段或几段64字节以下的代码作为判别程序病毒的主要依据,几乎所有国内杀毒软件都在用.
  复合特征码技术:下面给图, 因为本人艺术细胞原因 所以点到为止
  abcd 所有都在的情况下, 木马可以被杀到 不管有几个a 或者几个b
  虚拟机技术:卡巴运用的技术,它表现在穿壳能力的强大
 行为查杀技术:根据某些病毒会在计算机里面的行为作为依据(如在注册表内增加什么键值),满足三个以上就视为木马或病毒.
 启发式杀毒技术:运用病毒特有的结构,来检测病毒(如nod32)

国内杀毒软件
  360安全:360卫士的主动防御拦截,360杀毒的多种智能引擎、
  金山杀毒:2011-2014改版以来。走的的是云的道路。云防御,云鉴定等快速进行响应可
  江民:大部分取的是软件的特征码字符串和资源定位进行查杀
  瑞星: 主动防御的拦截。现在低调很多了

 卡巴斯基:虚拟机技术应用较多。不过通过分析在源码容易定位免杀它
  NOD32:启发式杀毒技术,不再是单纯的特征码技术,就是运用一些木马程序特有的结构来判别是否木马,但是缺点是解密能力差,免杀它通常加一个壳再加一个花.

01.你懂什么是免杀么?
02.C++的安装
03.第一个小程序
04.第一个小程序(2)
05.实战定位
06.在源码中找到特征码的位置
07.实战免杀瑞星杀毒
08.实战免杀江民杀毒
09.实战免杀卡巴斯基
10.实战免杀新毒霸
11.实战免杀360云
12.实战源码免杀小红伞
13.实战源码免杀BD引擎
**** Hidden Message *****

Vincent 发表于 2015-7-22 20:12:58

资源共享吧真是一个好地方!

feijianshen 发表于 2015-7-22 20:13:01

我发现我一天也离不开资源共享吧了!

timyuheng 发表于 2015-7-22 20:19:42

资源共享吧真是一个好地方!

dagangwood 发表于 2015-7-22 20:27:56

资源共享吧真是一个好地方!

JRiver 发表于 2015-7-22 22:59:36

论坛不能没有像楼主这样的人才啊!

stonedeyy 发表于 2015-7-24 16:00:00

xiexiefengxiang!

virus007 发表于 2015-8-18 22:09:05

0000拿走了!谢谢楼主大大

mmsk 发表于 2015-8-28 08:09:52

资源共享吧真是个好地方

slwan 发表于 2015-9-26 22:02:39

: 伊美安全小组源码免杀 [修改]
页: [1] 2 3 4 5 6 7
查看完整版本: 伊美安全小组源码免杀-资源共享吧收集