阿拉QQ大盗[ 58AD77]

显示全部楼层 · 发表于 2007-8-2 17:33:45

Win32:Hupigon-ACA [Trj]才是壳

红伞是这个貌似lz没+壳和瑞星报的一样晕不要以为小红伞报壳

显示全部楼层 · 发表于 2007-8-2 17:35:25

没什么意义的
带壳入库和直接报壳本质上没什么区别

主要看脱壳後报不

显示全部楼层 · 发表于 2007-8-2 17:35:50

原帖由 za1012 于 2007-8-2 17:33 发表
Win32:Hupigon-ACA 才是壳
108379
红伞是这个貌似lz没+壳和瑞星报的一样晕不要以为小红伞报壳

先去自己了解下把

显示全部楼层 · 发表于 2007-8-2 17:36:32

svkp

很纯净地报壳

显示全部楼层 · 发表于 2007-8-2 17:37:22

看到这个帖子令偶无语ing。。。。算了不看了。。再看下去不知道能看出什么

显示全部楼层 · 发表于 2007-8-2 17:40:04

我的错

显示全部楼层 · 发表于 2007-8-2 17:42:58

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.QQPass.j

MAC地址：00:11:09:11:44:CB

用户来源：互联网

软件版本：19.34.31

显示全部楼层 · 发表于 2007-8-2 17:44:59

应该庆幸红伞是德国人做的
只有严谨的德国人才能做到即使报壳误报也不会非常多
只有德国人才能搞出这么多华丽的鸽子基因
要是nod也报壳
eset那帮懒人
无法想像了

显示全部楼层 · 发表于 2007-8-2 17:46:59

原帖由 风野胤 于 2007-8-2 17:44 发表
应该庆幸红伞是德国人做的
只有严谨的德国人才能做到即使报壳误报也不会非常多
只有德国人才能搞出这么多华丽的鸽子基因
要是nod也报壳
eset那帮懒人
无法想像了

这段你错了。。。。avira只是暂时添加白名单，只要作者写的软件稍微修改下。。还是会报壳。。而且系统文件加壳也会报。。。。更加搞笑的是一个加了壳的正常文件上报后也会确认为病毒。。。

显示全部楼层 · 发表于 2007-8-2 17:49:46

即使这样你想想他们的工作量有多大
海量的白名单
eset要是有那么多误报
不知道什么时候才能加到白名单

回复 #10 lsyer 的帖子