易语言免杀360QVM人工智能

点击阅读原文

---

HEUR/Malware.QVM06.Gen    一般情况下加数字签名可过
HEUR/Malware.QVM07.Gen    一般情况下换资源
HEUR/Malware.QVM13.Gen    加壳了
HEUR/Malware.QVM19.Gen    杀壳 （lzz221089提供 ）
HEUR/Malware.QVM20.Gen    改变了入口点
HEUR/Malware.QVM27.Gen    输入表
HEUR/Malware.QVM18.Gen   加花
HEUR/Malware.QVM05.Gen   加资源，改入口点
========以上网上收集的，下面是个人经验==============
QVM02 找特征
QVM07 加资源一般加到2M会报QVM06
再加数字签名，然后再慢慢减资源，这个方法对大部分木马有效果。
QVM06 加数字签名
QVM12杀壳
QVM13杀壳
QVM27杀输入表
QVM19 加aspack
QVM20就加大体积/加UPX压缩


QVM 18.19 解决方法 入口点加1 在合并区段
OVM 06 07 加数字签名均能过
QVM20 加3.4个资源在加数字签名
 
云引擎； 入口点变异 或者修改MD5
云引擎； 通用免杀方法加资源版本和图标 再加ASPack