能否把小红伞报毒名称解释一下

显示全部楼层 · 发表于 2007-9-10 13:23:32

比如BDS,TR/Crypt.XPACK.Gen(脱壳了吗？）HEUR/Crypted等

显示全部楼层 · 发表于 2007-9-10 13:25:28

都是报壳

显示全部楼层 · 发表于 2007-9-10 14:44:40

置顶帖有详细的说明啊，请楼主看看置顶帖吧

显示全部楼层 · 发表于 2007-9-10 15:18:38

ctypted的定义是什么？是改变其结构并隐藏真正的程序功能，而ctypted则是基于这种AHD的结构探测技术。换句话说，如果要加的壳不具备AHD的探测条件和探测的特征，则不会报ctypted。而能报的，基本上都是符合或者是具备这种探测特征的壳，而符合这种条件的壳，基本上大多数都是木马（还有一些注册机），为什么同样给一个正常文件加壳，有些壳报，有些正常使用的壳不报，我想可能是这方面的原因。并不是像有些人所说，见壳就报。这个我想值得一提。

[ 本帖最后由曲中求于 2007-9-10 15:23 编辑 ]

[讨论] 能否把小红伞报毒名称解释一下