【灌水】又见费尔的启发

坐在墙头

或许有不少人没有见过费尔的启发（这里的启发不是指 Heuri.Possible/Packed，而是最正宗的启发）
今天有幸面见，贴在PP出来炫下

坐在墙头

报启发的样本在http://bbs.kafan.cn/viewthread.p ... p;page=1#pid1340334

yurius

能够监控的到这种启发吗

坐在墙头

好像不能，一个很奇怪的现象

95518

费尔监控没有启发
扫描才有启发的

坐在墙头

原帖由 95518 于 2007-7-12 22:38 发表
费尔监控没有启发
扫描才有启发的

监控有壳启发

liaoying112

那是壳拦截,对未知壳不行拉

坐在墙头

原帖由 <i>liaoying112</i> 于 2007-7-27 16:42 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1422996&ptid=106624" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
那是壳拦截,对未知壳不行拉

<br />
拜托，Heuri.Possible/Packed或者Packed.XXX才是壳拦截，而且壳拦截对未知壳一样有效

chow2006

前两天在样本区收集病毒,一包15个报了14个启发(非壳), 不过不知道是不是同一个毒的变种

微点卫士

为什么费尔的启发没有病毒名字饿 ,我看不懂那串英文是什么