bypass 360报毒QVM202
360 QVM202 报毒是启发式静态扫描，修改文件资源伪造成正常文件一样即可绕过。（前提是你的源码本身具备免杀静态扫描能力）
添加签名、文件名、图标、属性信息、资源...
通过手动使用ResourceHacker修改资源可以达到绕过效果，但对于我这种脚本小子来说 好累啊...
【QVM250】 自动伪造资源添加图标和版本信息，并支持批量生成和自定义图标，存放在QVM250/main文件夹内即可~
python3 QVM250.py main.exe 5
修改前
修改后
https://github.com/T4y1oR/RingQ/tree/main/QVM250
关于作者
评论15次
感觉这个QVM202有时候很玄学，有时候换一个图标就ok，有时候，没有图标反而ok，加了一个图标反而报毒。是不是有些知名软件的图标又hash值对应了，换了一个已知软件的图标，而自己的马子不是这个软件，两者一结合，反而坏事，换一个自己做的图标或者小众一点的图标会不会好点
深受QVM202的祸害，不过使用Python写马，再通过Pyinstaller进行打包会拥有Pyinstaller默认的图标和一xi列信息，过QVM202也是很不错的（起码不用脚本跑半天添加各种图标资源尝试是否杀）
qvm 确实挺玄学的，我有时候测试样本也是要不断切换资源文件
能过晶核不哈哈
说实在的，过360 Delphi很好用
后台运行无敌的
过360。 修改。签名、文件名、图标、属性信息、资源. 这些信息，过一会静态也直接查杀了。
从用户角度来说,用这玩意的多吗,以后写免杀不饶他算了,经常一会杀,一会又不杀,怀疑人生了.有时候就写个helloworld也杀
这个QVM的云引擎最恶心了，没多大一会就被偷偷上传了。
没传你的私密照就偷着乐吧。我是不敢用360
不用猜了，包的
国货都这个德行
这个QVM的云引擎最恶心了，没多大一会就被偷偷上传了。
没传你的私密照就偷着乐吧。我是不敢用360
x60肯定偷偷扫盘，我猜的。
不用猜了，包的
QVM说句实话，真是稀奇古怪的。玄学杀软。真的逆天
这个QVM的云引擎最恶心了，没多大一会就被偷偷上传了。
没传你的私密照就偷着乐吧。我是不敢用360
x60肯定偷偷扫盘，我猜的。
qvm狗都不过，浪费精力
能过晶核不哈哈
qvm 确实挺玄学的，我有时候测试样本也是要不断切换资源文件
深受QVM202的祸害，不过使用Python写马，再通过Pyinstaller进行打包会拥有Pyinstaller默认的图标和一xi列信息，过QVM202也是很不错的（起码不用脚本跑半天添加各种图标资源尝试是否杀）
感觉这个QVM202有时候很玄学，有时候换一个图标就ok，有时候，没有图标反而ok，加了一个图标反而报毒。是不是有些知名软件的图标又hash值对应了，换了一个已知软件的图标，而自己的马子不是这个软件，两者一结合，反而坏事，换一个自己做的图标或者小众一点的图标会不会好点
这个QVM的云引擎最恶心了，没多大一会就被偷偷上传了。
没传你的私密照就偷着乐吧。我是不敢用360
这个QVM的云引擎最恶心了，没多大一会就被偷偷上传了。