N多误报，注入自身的XP记事本[D4C5DF]——再添两个！36楼和40楼！62楼再次更新！

SONGBOWEN

原帖由 EQ2 于 2007-11-22 12:15 发表
不要忘记直接带壳入库。。。。。很多防病毒软件都喜欢直接带壳入库的。。。。。

这样的话，会造成很高的误报率的……
我认为带壳入库这种做法是不可取的……

solcroft

能脱掉一些壳，并不代表能脱掉所有的壳
壳本身就有很多种，每种还有不同版本，加壳脱壳的算法都不一样，更头痛的是还能自己动手修改壳
一味报壳不是办法，一味脱壳其实也不是办法

SONGBOWEN

原帖由 solcroft 于 2007-11-22 12:18 发表
能脱掉一些壳，并不代表能脱掉所有的壳
壳本身就有很多种，每种还有不同版本，加壳脱壳的算法都不一样，更头痛的是还能自己动手修改壳
一味报壳不是办法，一味脱壳其实也不是办法

确实如此，自己加一条花指令，杀软就没办法了……
不过，能脱掉的脱，不能脱掉的，最好不要按照病毒处理，提示信息换一种方法，不要总是
“检测到：病毒 Packed.Win32.XXX.XX    文件: X:\XX\XXX.exe”，
应该是，
“检测到：压缩的文件 Packed.Win32.XXX.XX    文件: X:\XX\XXX.exe”
或者，
“检测到：加密的文件 Packed.Win32.XXX.XX    文件: X:\XX\XXX.exe”
然后不要默认按发现病毒、木马处理，让用户单独选择操作方法。
这才是人性化的杀软！

googlehack

我们是不是该把这个帖子置顶，或者单独开一个区域，把尽可能多的微软的原程序加壳，然后一一试验？

SONGBOWEN

原帖由 googlehack 于 2007-11-22 12:39 发表
我们是不是该把这个帖子置顶，或者单独开一个区域，把尽可能多的微软的原程序加壳，然后一一试验？

爆汗！
不光是微软的，其他的东西也一样……
不信的话，随便找一个软件的主程序，用北斗4.1加一下，小红伞就会报灰鸽子，接着用超级加花器加一条花指令（一般用UPX），卡巴就会报木马……

The EQs

原帖由 SONGBOWEN 于 2007-11-22 12:31 发表

确实如此，自己加一条花指令，杀软就没办法了……
不过，能脱掉的脱，不能脱掉的，最好不要按照病毒处理，提示信息换一种方法，不要总是
“检测到：病毒 Packed.Win32.XXX.XX    文件: X:\XX\XXX.exe”，
应该是 ...

Packed这个词就能说明是加壳的程序

googlehack

那谁能说说对于一般的应用程序，加壳有什么用处呢？

对于普通用户，他们使用不加壳的程序和使用加壳的程序不是一样吗？

wangjay1980

还在水

SONGBOWEN

原帖由 googlehack 于 2007-11-22 12:49 发表
那谁能说说对于一般的应用程序，加壳有什么用处呢？

对于普通用户，他们使用不加壳的程序和使用加壳的程序不是一样吗？

共享软件反破解需要加壳，对于普通用户没有什么意义，但是，对于破解者……
体积大的软件需要压缩，对用户而言，意味着下载时间的缩短……

gmen_pliskin

原帖由 googlehack 于 2007-11-22 12:49 发表
那谁能说说对于一般的应用程序，加壳有什么用处呢？

对于普通用户，他们使用不加壳的程序和使用加壳的程序不是一样吗？

加壳可以减少程序的体积，一定程度防止破解。如果用在病毒身上就防止查杀。