鸽子免杀一个[F6F5B5]

显示全部楼层 · 发表于 2007-7-7 23:15:59

壳脱了.DR 还是查不出

[ 本帖最后由 scottxzt 于 2007-7-7 23:17 编辑 ]

显示全部楼层 · 发表于 2007-7-7 23:25:30

原帖由 EQ2 于 2007-7-7 22:10 发表
又是pe-armor。。nod32还是模拟不出行为

是基因吧,为何红伞能杀呢,行为在不运行的情况下如何模拟呢

显示全部楼层 · 发表于 2007-7-7 23:58:37

原帖由 hj5abc 于 2007-7-7 22:49 发表
壳能模拟出行为吗?

nod32原来脱不了NSANTI的。。。但是向eset反应后，他们可以模拟出加了nsanti后的行为。。。

显示全部楼层 · 发表于 2007-7-8 00:12:29

死的~``~

显示全部楼层 · 发表于 2007-7-8 09:30:35

BD也过了,还好安了AVAST

显示全部楼层 · 发表于 2007-7-8 09:44:12

活得
我测试过再发的

[ 本帖最后由 promised 于 2007-7-8 09:47 编辑 ]

显示全部楼层 · 发表于 2007-7-8 19:13:36

呵呵,McAfee杀了,报木马.

显示全部楼层 · 发表于 2007-7-8 19:17:20

AVG没报阿~
微点倒是拦截了!
我越来越喜欢微点了!
我经常击试毒.金山和瑞星和江民都被淘汰!
微点却依然坚定!
(只是讲过产,-)

[ 本帖最后由 liaoying112 于 2007-7-8 19:18 编辑 ]

显示全部楼层 · 发表于 2007-7-8 20:54:34

原帖由 EQ2 于 2007-7-7 23:58 发表

nod32原来脱不了NSANTI的。。。但是向eset反应后，他们可以模拟出加了nsanti后的行为。。。

说不定eset是带壳入库..nod32报一些加壳病毒是已知..脱壳后报了变种.

有的不管加了还是拖了都报一个名.

[ 本帖最后由 hj5abc 于 2007-7-8 20:55 编辑 ]

显示全部楼层 · 发表于 2007-7-8 20:58:23

像nsanti这种带壳入库是很正常的事情。。。pe-armor以及themida，穿山甲等猛壳带壳入库也是很正常的。。。

[病毒样本] 鸽子免杀一个[F6F5B5]