这个不知道怎么说【38楼新的】

显示全部楼层 · 发表于 2011-7-30 16:48:50

郑伟用户发表于 2011-7-30 16:12
童鞋他报的是壳，样本无毒，包里说的副本是没加壳的

很明显LZ是拿风险程序加壳，我把MD5校验工具结果不报

显示全部楼层 · 发表于 2011-7-30 17:01:43

RARSFX还加壳...

显示全部楼层 · 发表于 2011-7-30 17:11:14

本帖最后由随云于 2011-7-30 18:39 编辑

LZ的意思就是说QVM不能识别加这种壳的木马，只能防住这种壳，对不？但是我用那工具给别的文件也加壳了但是都不会报!而且LZ选择的文件好像是灰文件啊，灰文件加上这种壳，所以不得不怀疑，报也很正常、另外38L的有个加壳的不是也没报嘛！(还有RAR这种还加壳)另外大家可以找点灰文件和正常文件以及木马文件试试QVM，很快你们会发现某种东东的、

显示全部楼层 · 发表于 2011-7-30 17:28:14

主动防御发表于 2011-7-30 13:41
你认为正常程序会用这类壳？

金山2012的安裝程式加了UPX

显示全部楼层 · 发表于 2011-7-30 18:15:32

Sherry.ai 发表于 2011-7-30 17:01
RARSFX还加壳...

瑞星还杀过RAR

显示全部楼层 · 发表于 2011-7-30 18:23:36

大蜘蛛clean：
在线电视\在线电视---FSG加壳.exe 已打包，方式： FSG
在线电视\在线电视---FSG加壳.exe - 确定
在线电视\在线电视（未加壳—易语言）.exe - 确定

显示全部楼层 · 发表于 2011-7-30 18:25:13

38L，大蜘蛛clean，文件加了壳：
jyt2011\ActiveX - 副本.exe 已打包，方式： BINARYRES
jyt2011\ActiveX - 副本.exe 已打包，方式： UPX

jyt2011\ActiveX.exe 已打包，方式： FSG
jyt2011\ActiveX.exe 已打包，方式： BINARYRES
jyt2011\ActiveX.exe 已打包，方式： UPX

jyt2011\ado - 副本.exe - 压缩文件 RAR
jyt2011\ado.exe 已打包，方式： FSG

jyt2011\捷易通自动充值系统 - 副本.exe 已打包，方式： ASPACK
jyt2011\捷易通自动充值系统.exe 已打包，方式： ASPACK

显示全部楼层 · 发表于 2011-7-30 19:03:35

郑伟用户发表于 2011-7-30 15:36
新样本http://u.115.com/file/bhzrro6n

就不一一的实验了，有兴趣的人自己看看这个所谓的QVM吧，只要加F ...

BD不报

显示全部楼层 · 发表于 2011-7-30 19:05:39

随云发表于 2011-7-30 17:11
LZ的意思就是说QVM不能识别加这种壳的木马，只能防住这种壳，对不？但是我用那工具给别的文件也加壳了但是都 ...

对，没报那个是我打进去的，如果个个都这样更了不得了，只是说360并没有比别人智能到哪里去

显示全部楼层 · 发表于 2011-7-30 19:05:53

随云发表于 2011-7-30 17:11
LZ的意思就是说QVM不能识别加这种壳的木马，只能防住这种壳，对不？但是我用那工具给别的文件也加壳了但是都 ...

当然是未知的文件加壳才报的，已知了还会报？

[病毒样本] 这个不知道怎么说【38楼新的】

评分