打上小红伞后，可以随便看毒网！

显示全部楼层 · 发表于 2007-8-19 13:35:48

昨天样本区的某个样本。。。。脱了壳之后就不报可疑了。。。

显示全部楼层 · 发表于 2007-8-19 13:35:54

norman的鸽子基因绝对也是报壳

显示全部楼层 · 发表于 2007-8-19 13:36:35

我个人认为gen只是个打包的行为
相当于病毒的积累的结果
当然其中有带壳的嫌疑
比如antivir一系列的pack**gen
还有avast的部分gen

显示全部楼层 · 发表于 2007-8-19 13:37:40

顺便加上nod32的win32/paceX.Gen。。。。。eset说是什么邮件蠕虫。。。明显感觉到是骗人的。。viking是邮件蠕虫？？。。。。

显示全部楼层 · 发表于 2007-8-19 13:38:17

同意,包括NOD32那个GEN

显示全部楼层 · 发表于 2007-8-19 13:38:31

特别是avast新出的ad.gen
明显就是打包就是用户不必知道到底是什么了
只要知道是广告就是了

这估计是为了规避法律风险

毕竟ad是灰色地带

[ 本帖最后由 jimmyleo 于 2007-8-19 13:39 编辑 ]

显示全部楼层 · 发表于 2007-8-19 13:38:51

ikarus报我的avk
最早报pcclient后来报keylogger现在报Win32.LowZones.CF
很无语

显示全部楼层 · 发表于 2007-8-19 13:39:03

最近样本区好像见不到这个GEN了

显示全部楼层 · 发表于 2007-8-19 13:39:15

suspicious.gen这才是报壳

显示全部楼层 · 发表于 2007-8-19 13:39:31

昨天脱壳后发现BD后面的那串数字随着壳的变化而不同。。。。。

回复 #29 woai_jolin 的帖子