不报黑客工具的都是误报！【D8ECB9】脱壳版在16和25楼，小红伞已修复误报！

显示全部楼层 · 发表于 2007-11-26 20:27:33

小红伞报灰鸽子，卡巴Pass，不知道是什么东西……
大家看一下吧！
不报病毒的杀软都是正确的！
报病毒，但不是报HackTool的杀软，都属于误报！

16楼是卡饭的一位朋友脱壳的，可以用于分析，不过无法运行。

25楼是我自己脱壳的，可以正常运行，当然，也可以用于分析！^_^

小红伞已经修复了误报，具体情况见30楼（脱壳以后的版本）和31楼（未脱壳版本）

[ 本帖最后由 SONGBOWEN 于 2007-11-28 17:48 编辑 ]

显示全部楼层 · 发表于 2007-11-26 20:31:17

AVAST报

显示全部楼层 · 发表于 2007-11-26 20:32:08

还是报灰鸽子啊……

显示全部楼层 · 发表于 2007-11-26 20:32:33

动作的没有.

显示全部楼层 · 发表于 2007-11-26 20:32:55

有这么小的鸽子吗

还不到40KB……
我没见过这么小的啊……

显示全部楼层 · 发表于 2007-11-26 20:33:36

算是意料之中吧……
我认为应该是各大杀软的再一次误报……

显示全部楼层 · 发表于 2007-11-26 20:38:00

鸽子就算在压缩也得200k左右

显示全部楼层 · 发表于 2007-11-26 20:48:37

这个才不到200KB的四分之一……
是一个本地溢出提权漏洞利用工具……
为什么杀毒软件都报灰鸽子？？

显示全部楼层 · 发表于 2007-11-26 21:06:15

扫描报告，大家看看吧！

显示全部楼层 · 发表于 2007-11-26 21:07:34

另一家的扫描报告。

[可疑文件] 不报黑客工具的都是误报！【D8ECB9】脱壳版在16和25楼，小红伞已修复误报！

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 cy6266812 的帖子

回复 4楼 scottxzt 的帖子

回复 7楼黄金马甲出租的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[可疑文件] 不报黑客工具的都是误报！【D8ECB9】脱壳版在16和25楼，小红伞已修复误报！

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 cy6266812 的帖子

回复 4楼 scottxzt 的帖子

回复 7楼 黄金马甲出租 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼黄金马甲出租的帖子