遇到2个问题。来看下

塔木德

夜微凉 发表于 2012-12-30 12:59
本来想给你一份人气的，可是发现人气值木有鸟，努力加油，多学习，多回答问题，到时候给你加 ...

知道了

塔木德

夜ㄝ殇 发表于 2012-12-30 12:14
也不全是。对于一些比较冷门的壳或者强壳估计会报的厉害一点

你也是费尔版主？？

夜ㄝ殇

塔木德 发表于 2012-12-30 13:47
你也是费尔版主？？

不是。我只是普通费尔用户

马云波波波

应该是误报。

塔木德

夜ㄝ殇 发表于 2012-12-30 15:20
不是。我只是普通费尔用户

看你好像很懂费尔的样子。你买了几套？

Filseclab

许多杀毒报请谨慎使用https://www.virustotal.com/file/ ... nalysis/1356922209/。费尔V8不会见壳就报，报的病毒名称中有Packed字样并不是有壳，而是因为先发现了样本有可疑危害，再由自动命名系统自动编名加上了Packed，所以V8并不对正常加壳报毒（如遇到请反馈误报）。

塔木德

Filseclab 发表于 2012-12-31 10:56
许多杀毒报请谨慎使用https://www.virustotal.com/file/36509b7e095f33927d9bb9b959ffa7f5bf32b2c1f68b4f72 ...

谢谢答复
  不过  费尔V8已经没有检测壳的功能，也就是说无论如何配置也不会见壳就报。。不是很懂。。那费尔的脱壳 都是 看它们的行为分析了？

夜ㄝ殇

塔木德 发表于 2012-12-31 10:53
看你好像很懂费尔的样子。你买了几套？

一套终身码额。

Filseclab

塔木德 发表于 2012-12-31 11:15
谢谢答复
  不过  费尔V8已经没有检测壳的功能，也就是说无论如何配置也不会见壳就报。。不是很懂 ...

上次说的可能有点不清楚。再解释一下：V7有一个功能是扫描带壳程序，那个功能打开后无论是不是毒，只要文件加了壳都报警。V8中已经禁用这个功能和扩展库了，也就是说V8不会见壳就报，而是认定文件有害后才报，当然认定有害不光是虚拟机、脱壳、动态防御或看行为，也包括病毒库认定的，扩展病毒库中那些壳的特征也已禁用。