微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请各位不要把红伞的查毒能力当成神来膜拜。。。(录象)
cici584522
注册用户





积分 109
发帖 49
注册 2007-11-12
#1  请各位不要把红伞的查毒能力当成神来膜拜。。。(录象)

我是小东¢酷儿

BLOG www.hackhobby.com

=============================

简单做个红伞的录象。。

先从绅傅下载我上次做的那个样本

红伞的监视功能已经被我在服务里停了

报灰鸽子变种。。。BDS/Hupigon.dsx.441

刚刚我已经定位好了特征。。我就直接改了

红伞的启发式已经最高了

000A1572 这处就是

这是鸽子插IE进程的一个位置 IEXPLORE.ExE

他查 ExE中的小写x。。这里改为大写也会被杀。。

成另一个变种了。。不过没关系。。我们把前面的e改为小写也可行

扫不到。。看看能不能运行。。看看还是不是插IE进程

插IE进程没错。。。


请各位不要把红伞当成神来膜拜。。。

教程结束。。。。

下载地址:

点此下载

※ ※ ※ 本文纯属【cici584522】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-19 15:29
查看资料  发送邮件  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#2  

说得好
矛与盾之间的战争是没有停息的。。。
没有哪方有永远的胜利
。。。
大家应该冷静对待杀软
认为装一个杀软就高枕无忧的思想应该结束了
杀软等安全防护软件只是工具
要想安全,应该从自身做起,培养良好的习惯

※ ※ ※ 本文纯属【qq2008444】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃,以不变应万变不离其宗,成事不足挂齿,此物最相思风雨中,一屋不扫何以扫天下无敌,东边日出西边雨一直下,举头望明月几时有,呆若木鸡毛当令箭,杀鸡焉用牛刀小试,锋芒毕露春光,围魏救赵宝奎,Very good bye,八格牙鲁冰花,一泻千里共婵娟……
2007-11-19 15:40
查看资料  发送邮件  发短消息   编辑帖子
drawr
注册用户

新手上路



积分 55
发帖 55
注册 2005-12-23
#3  

小东又开始蹂躏红伞啦,呵呵

※ ※ ※ 本文纯属【drawr】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-19 15:43
查看资料  发短消息   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#4  



  Quote:
Originally posted by drawr at 2007-11-19 15:43:
小东又开始蹂躏红伞啦,呵呵

小东是不是想把全世界的杀毒软件都蹂躏一次啊,呵呵。。。。

※ ※ ※ 本文纯属【qq2008444】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃,以不变应万变不离其宗,成事不足挂齿,此物最相思风雨中,一屋不扫何以扫天下无敌,东边日出西边雨一直下,举头望明月几时有,呆若木鸡毛当令箭,杀鸡焉用牛刀小试,锋芒毕露春光,围魏救赵宝奎,Very good bye,八格牙鲁冰花,一泻千里共婵娟……
2007-11-19 15:44
查看资料  发送邮件  发短消息   编辑帖子
cici584522
注册用户





积分 109
发帖 49
注册 2007-11-12
#5  



  Quote:
Originally posted by qq2008444 at 2007-11-19 15:44:

小东是不是想把全世界的杀毒软件都蹂躏一次啊,呵呵。。。。

不是想..是的确做了..... (只要是特征扫描方面的.... 当然主动不在此范畴)

※ ※ ※ 本文纯属【cici584522】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-19 15:46
查看资料  发送邮件  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#6  



  Quote:
Originally posted by cici584522 at 2007-11-19 15:46:



不是想..是的确做了..... (只要是特征扫描方面的.... 当然主动不在此范畴)

呵呵
厉害
我可没那个耐性啊

※ ※ ※ 本文纯属【qq2008444】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃,以不变应万变不离其宗,成事不足挂齿,此物最相思风雨中,一屋不扫何以扫天下无敌,东边日出西边雨一直下,举头望明月几时有,呆若木鸡毛当令箭,杀鸡焉用牛刀小试,锋芒毕露春光,围魏救赵宝奎,Very good bye,八格牙鲁冰花,一泻千里共婵娟……
2007-11-19 15:47
查看资料  发送邮件  发短消息   编辑帖子
lotei
版主

病毒区地方父母官


积分 776
发帖 775
注册 2006-10-14
来自 被人们遗忘了的村庄
#7  

开始重新审视红伞!

※ ※ ※ 本文纯属【lotei】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-19 18:09
查看资料  发送邮件  发短消息   编辑帖子
xschenn
新手上路





积分 33
发帖 33
注册 2007-10-7
#8  

赛门铁克老总说过,现在一款杀软无法保证电脑安全。

所以一般都要配备两款以上吧!

另外,楼主你也太狠了吧!

※ ※ ※ 本文纯属【xschenn】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-19 20:34
查看资料  发短消息   编辑帖子
digua008
高级用户




积分 547
发帖 547
注册 2007-4-3
#9  

杀软只是一个补充吧.真拿它来过日子,那真是死都不知道怎么死的了.呵

※ ※ ※ 本文纯属【digua008】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

爷爷也是从孙子过来滴~
2007-11-19 20:44
查看资料  发送邮件  发短消息   编辑帖子
lotei
版主

病毒区地方父母官


积分 776
发帖 775
注册 2006-10-14
来自 被人们遗忘了的村庄
#10  



  Quote:
Originally posted by digua008 at 2007-11-19 20:44:
杀软只是一个补充吧.真拿它来过日子,那真是死都不知道怎么死的了.呵

后面那句应该不是诺顿老总说到吧!hehe 不然就自己打自己嘴巴了!

※ ※ ※ 本文纯属【lotei】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-20 11:23
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号