这个不知道怎么说【38楼新的】

显示全部楼层 · 发表于 2011-7-30 21:02:10

看来就是灰文件的问题了
楼主试试白文件加壳，360报吗？

显示全部楼层 · 发表于 2011-7-30 22:03:26

dm34343667 发表于 2011-7-30 13:42
正常程序加这种壳干嘛是吧。。

有一些机构出的视频文件会加很猛的壳的，卡巴，MSE，NOD，NORTON统统都脱不了。。。。。加这种壳不能一棒子打死。。。。

显示全部楼层 · 发表于 2011-7-30 22:04:49

十送鸿钧发表于 2011-7-30 21:02
看来就是灰文件的问题了
楼主试试白文件加壳，360报吗？

我试了，不会报的。

显示全部楼层 · 发表于 2011-7-30 22:17:54

安全软件对某些壳直接报pack有什么奇怪的？

加某些少见的壳会导致启发更加容易报毒，壳本来就是评价威胁的一环

显示全部楼层 · 发表于 2011-7-30 22:23:43

留侯发表于 2011-7-30 18:25
38L，大蜘蛛clean，文件加了壳：
jyt2011\ActiveX - 副本.exe 已打包，方式： BINARYRES
jyt2011\ActiveX ...

蜘蛛报的已打包就是加壳？脱壳果然厉害啊

显示全部楼层 · 发表于 2011-7-30 22:28:08

本帖最后由 z13667152750 于 2011-7-30 22:28 编辑

建议楼主看看这个帖子，有点老

各大安全软件对加壳文件的查杀

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=370331

显示全部楼层 · 发表于 2011-7-30 22:45:29

z13667152750 发表于 2011-7-30 22:28
建议楼主看看这个帖子，有点老

各大安全软件对加壳文件的查杀

这些没用，其实加这么简单，加壳的是不是都就是病毒？

显示全部楼层 · 发表于 2011-7-30 22:46:31

郑伟用户发表于 2011-7-30 22:45
这些没用，其实加这么简单，加壳的是不是都就是病毒？

那么为什么有些文件加壳360的qvm又不报了？

显示全部楼层 · 发表于 2011-7-30 22:49:26

知微发表于 2011-7-30 22:23
蜘蛛报的已打包就是加壳？脱壳果然厉害啊

是的！一般都可以这么理解，实际上压缩也可以认为是打包的一种。

显示全部楼层 · 发表于 2011-7-30 22:52:09

z13667152750 发表于 2011-7-30 22:46
那么为什么有些文件加壳360的qvm又不报了？

如果相当正常的文件他还要报，那他就不是傻报了，而是SB了

而且那个木马提示的拦截是主防的，可以想一想，这个主防跟踪分析样本动作了吗？明确的说没有，如果跟踪分析了就不会报成病毒了，所以我说这个所谓的主防事实让那些360粉，尝试一下拦截样本被双击那一刹那的快感罢了

[病毒样本] 这个不知道怎么说【38楼新的】