好吧，为了大家认为的公平~适当解开些现在杀毒软件误报多的原因吧。

显示全部楼层 · 发表于 2013-2-23 18:54:43

mmppp9898 发表于 2013-2-23 17:57
雷了一下，这个亮了！

看66楼

显示全部楼层 · 发表于 2013-2-23 19:20:56

jefffire 发表于 2013-2-21 18:21
刚刚一帖里用的是什么壳？有些文件VT一半以上报毒，怎么看也不像是常用壳。看见了NSP北斗壳。。。。。。

...

VMP这个壳的确猛。。虚拟机运行的壳
不知脱的难度如何？

显示全部楼层 · 发表于 2013-2-23 19:39:05

不知道这是剑发表于 2013-2-23 19:20
VMP这个壳的确猛。。虚拟机运行的壳
不知脱的难度如何？

除开早期的部分壳能手动脱掉外，其他的基本无解

显示全部楼层 · 发表于 2013-2-23 21:00:44

不知道这是剑发表于 2013-2-23 19:20
VMP这个壳的确猛。。虚拟机运行的壳
不知脱的难度如何？

显示全部楼层 · 发表于 2013-2-23 21:01:16

大金鱼先生发表于 2013-2-23 19:39
除开早期的部分壳能手动脱掉外，其他的基本无解

显示全部楼层 · 发表于 2013-2-23 22:06:49

vardyh 发表于 2013-2-23 21:01
http://bbs.kafan.cn/thread-1473165-1-1.html
强，但并非完全无解，

遇到大牛膜拜先。。。。期待大牛在技术上得到突破～这种东西很烦的。。。难解的壳短期之间报壳也是无可厚非…

显示全部楼层 · 发表于 2013-2-24 11:12:22

dl123100 发表于 2013-2-21 20:35
某人需要一些流行病毒样本分析下好搞自我保护和主防，已经不需要了，我告诉他还是先把基础的搞上去。

新软件？

显示全部楼层 · 发表于 2013-2-24 13:09:03

不知道这是剑发表于 2013-2-23 19:20
VMP这个壳的确猛。。虚拟机运行的壳
不知脱的难度如何？

有些代码还原还是有困难得，但是，查毒~~是够了~~

显示全部楼层 · 发表于 2013-2-25 00:36:11

skycai 发表于 2013-2-21 18:30
随便找了一个样本发多引擎
telock.exe
https://www.metascan-online.com/zh/scanresult/file/2aa795416c8 ...

ESET报的是可能不需要程序的变种。。unwanted program 不是真的报毒。。

显示全部楼层 · 发表于 2013-2-25 21:31:32

我大蜘蛛一个没报。脱壳能力果然不是盖的

[分享] 好吧，为了大家认为的公平~适当解开些现在杀毒软件误报多的原因吧。