标题:
请各位不要把红伞的查毒能力当成神来膜拜。。。(录象)
[打印本页]
作者:
cici584522
时间:
2007-11-19 15:29
标题:
请各位不要把红伞的查毒能力当成神来膜拜。。。(录象)
我是小东￠酷儿
BLOG
www.hackhobby.com
=============================
简单做个红伞的录象。。
先从绅傅下载我上次做的那个样本
红伞的监视功能已经被我在服务里停了
报灰鸽子变种。。。BDS/Hupigon.dsx.441
刚刚我已经定位好了特征。。我就直接改了
红伞的启发式已经最高了
000A1572 这处就是
这是鸽子插IE进程的一个位置 IEXPLORE.ExE
他查 ExE中的小写x。。这里改为大写也会被杀。。
成另一个变种了。。不过没关系。。我们把前面的e改为小写也可行
扫不到。。看看能不能运行。。看看还是不是插IE进程
插IE进程没错。。。
请各位不要把红伞当成神来膜拜。。。
教程结束。。。。
下载地址:
点此下载
作者:
qq2008444
时间:
2007-11-19 15:40
说得好
矛与盾之间的战争是没有停息的。。。
没有哪方有永远的胜利
。。。
大家应该冷静对待杀软
认为装一个杀软就高枕无忧的思想应该结束了
杀软等安全防护软件只是工具
要想安全，应该从自身做起，培养良好的习惯
作者:
drawr
时间:
2007-11-19 15:43
小东又开始蹂躏红伞啦,呵呵
作者:
qq2008444
时间:
2007-11-19 15:44
Quote:
Originally posted by
drawr
at 2007-11-19 15:43:
小东又开始蹂躏红伞啦,呵呵
:o小东是不是想把全世界的杀毒软件都蹂躏一次啊，呵呵。。。。
作者:
cici584522
时间:
2007-11-19 15:46
Quote:
Originally posted by
qq2008444
at 2007-11-19 15:44:
:o小东是不是想把全世界的杀毒软件都蹂躏一次啊，呵呵。。。。
不是想..是的确做了..... (只要是特征扫描方面的.... 当然主动不在此范畴)
作者:
qq2008444
时间:
2007-11-19 15:47
Quote:
Originally posted by
cici584522
at 2007-11-19 15:46:
不是想..是的确做了..... (只要是特征扫描方面的.... 当然主动不在此范畴)
:o呵呵
厉害
我可没那个耐性啊
作者:
lotei
时间:
2007-11-19 18:09
开始重新审视红伞！
作者:
xschenn
时间:
2007-11-19 20:34
赛门铁克老总说过，现在一款杀软无法保证电脑安全。
所以一般都要配备两款以上吧！
另外，楼主你也太狠了吧！;)
作者:
digua008
时间:
2007-11-19 20:44
杀软只是一个补充吧.真拿它来过日子,那真是死都不知道怎么死的了.呵
作者:
lotei
时间:
2007-11-20 11:23
Quote:
Originally posted by
digua008
at 2007-11-19 20:44:
杀软只是一个补充吧.真拿它来过日子,那真是死都不知道怎么死的了.呵
后面那句应该不是诺顿老总说到吧!hehe 不然就自己打自己嘴巴了！
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
