测试360 火绒卡巴腾讯管家对病毒样本加vmp壳后的扫描测试

显示全部楼层 · 发表于 2017-1-5 15:05:01

pal家族发表于 2017-1-5 14:47
实机双击测试10个加vmp壳的病毒

KS 18.0.0.302 EN-US

手机版的乱码，重新编辑了

显示全部楼层 · 发表于 2017-1-5 15:36:20

学雷锋做人发表于 2017-1-5 14:52
看来还是卡巴有经验，加壳并不能保证程序能正常运行

有些东西需要测试的。。比如你这个看法，不能正常运行卡巴不报是有经验，然而实际卡巴刚才更新了，现在报了

显示全部楼层 · 发表于 2017-1-5 15:38:12

vm001 发表于 2017-1-5 15:36
有些东西需要测试的。。比如你这个看法，不能正常运行卡巴不报是有经验，然而实际卡巴刚才更新了，现在报 ...

我的错我的错。这个你忽略

是我上报了这些文件，本想问问为什么不报毒，结果一股脑给入库了。。。现在处于拉黑状态、、、

显示全部楼层 · 发表于 2017-1-5 15:41:12

vm001 发表于 2017-1-5 15:36
有些东西需要测试的。。比如你这个看法，不能正常运行卡巴不报是有经验，然而实际卡巴刚才更新了，现在报 ...

你这加壳了导致程序自身错误，就算不报也没什么，对用户构不成威胁

显示全部楼层 · 发表于 2017-1-5 15:45:22

支持测试

显示全部楼层 · 发表于 2017-1-5 16:06:52

vm001 发表于 2017-1-5 15:36
有些东西需要测试的。。比如你这个看法，不能正常运行卡巴不报是有经验，然而实际卡巴刚才更新了，现在报 ...

支持实际测试。

@pal家族我没实际测试样本是否能运行，看提示好像说你没装.NET?
其实不管程序自身加壳后能不能运行都不影响脱壳引擎脱壳查杀（指特征扫描）。
因为壳的shell部分是没问题的，加壳的样本已经内存中解码，这时候不影响特征扫描，只不过会影响一些有行为启发特征的杀软。

雷某人回帖也一如既往不出意外~

显示全部楼层 · 发表于 2017-1-5 16:11:18

学雷锋做人发表于 2017-1-5 15:41
你这加壳了导致程序自身错误，就算不报也没什么，对用户构不成威胁

现在已经解释不清楚了。。不是病毒可现在他报了，是病毒他之前报不出来

显示全部楼层 · 发表于 2017-1-5 16:13:02

vm001 发表于 2017-1-5 16:11
现在已经解释不清楚了。。不是病毒可现在他报了，是病毒他之前报不出来

这就尴尬了

显示全部楼层 · 发表于 2017-1-5 16:14:40

其实还有一种可能，就是卡巴一开始就不是特征杀的，可能加的是类似MD5。
这样导致即使脱壳成功他也报不出。

显示全部楼层 · 发表于 2017-1-5 16:15:31

kepuzhishi 发表于 2017-1-5 16:06
支持实际测试。

@pal家族我没实际测试样本是否能运行，看提示好像说你没装.NET?

难道样本测试非得要每个人安装net？你就一定要找net编写的毒？我回帖一如既往公平，反倒是某些人大力宣传，然而并没有什么乱用啊！VMP壳不是只加外壳的

[讨论] 测试360 火绒卡巴腾讯管家对病毒样本加vmp壳后的扫描测试

本帖子中包含更多资源

[讨论] 测试360 火绒 卡巴 腾讯管家对病毒样本加vmp壳后的扫描测试

本帖子中包含更多资源

[讨论] 测试360 火绒卡巴腾讯管家对病毒样本加vmp壳后的扫描测试