是否红伞误报？

显示全部楼层 · 发表于 2007-11-22 14:39:14

我估计lz的这个是早先pr版本的，dll里面多了一些东西，自己看了一下代码没什么问题，我已经上报了，你可以直接用我的那个dll覆盖或者装最新的正式版，可以支持2007II beta1

显示全部楼层 · 发表于 2007-11-22 14:40:13

免杀不只是使用加壳一种技术，有时一条mov x,x的指令等可能是杀毒软件失灵啊

显示全部楼层 · 发表于 2007-11-22 14:41:47

这个就是做跳转，push也可以，花指令就是这么免杀的，因为有可以特征码定位的位置被跳转之后就变化了

显示全部楼层 · 发表于 2007-11-22 14:49:23

不用再挣了……
The file 'FinePlus1.dll' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm.

显示全部楼层 · 发表于 2007-11-22 15:09:06

文件‘FinePlus1.dll’被确定是‘假阳性’。特别是这意味着这个文件不是恶意，而是一个假警报。

显示全部楼层 · 发表于 2007-11-22 17:56:05

Roboon：微点也报了，但应该是误报，没有问题。

显示全部楼层 · 发表于 2007-11-22 19:11:08

AVAST没报

显示全部楼层 · 发表于 2007-11-23 09:09:40

原帖由 SONGBOWEN 于 2007-11-22 14:28 发表
我发现，最近都在讨论杀软和壳的问题……
受我的启发吗？

你可以去翻翻老帖，很久之前就已经发生过一段时间的激烈讨论了，so，你是老话重提。

显示全部楼层 · 发表于 2007-11-23 10:22:57

原帖由 Roboon 于 2007-11-22 17:56 发表
Roboon：微点也报了，但应该是误报，没有问题。

DLL文件，微点怎么报了?

显示全部楼层 · 发表于 2007-11-23 10:23:01

那个EQ2本来就是半桶水，却总以高手的姿态出现。可笑可笑

[可疑文件] 是否红伞误报？

回复 12楼 googlehack 的帖子

本帖子中包含更多资源

浏览过的版块