不得不承认红伞脱壳还有待提高

显示全部楼层 · 发表于 2007-12-22 16:02:05

RT，附件里的这个加壳工具可以躲避红伞的扫描，至于运行后报那是另外一回事了，事实上只要扫描不报就会有风险，因为还没有任何杀软能够100%用主动防御防住所有病毒行为的。

PS: 考虑广大红伞粉丝的安全,此工具予以删除.

[ 本帖最后由绅博周幸于 2007-12-22 16:27 编辑 ]

显示全部楼层 · 发表于 2007-12-22 16:03:08

不信的话大家自己去样本区下毒用这个加壳，90%过红伞扫描。

显示全部楼层 · 发表于 2007-12-22 16:03:19

楼主你还真厉害，没有你搞不到的样本啊

显示全部楼层 · 发表于 2007-12-22 16:04:10

Starting the file scan:

Begin scan in 'E:\Virus\JDPack_2.0_www.PEArmor.com_.rar'
E:\Virus\JDPack_2.0_www.PEArmor.com_.rar
  [0] Archive type: RAR
  --> JDPack_2.0_www.PEArmor.com_.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Enigma). Please verify the origin of the file
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-22 16:05:58

原帖由 Graybird 于 2007-12-22 16:04 发表
Starting the file scan:

Begin scan in 'E:\Virus\JDPack_2.0_www.PEArmor.com_.rar'
E:\Virus\JDPack_2.0_www.PEArmor.com_.rar
  [0] Archive type: RAR
  --> JDPack_2.0_www.PEArmor.com_.exe
   [DE ...

你不要扫这个工具啊，要用它加壳

显示全部楼层 · 发表于 2007-12-22 16:09:07

顺便说一下，用这个加壳工具加壳可以同时过掉国内三强，还有小A，NOD32。不过可惜的是蜘蛛，IK，还有卡巴都能报杀用这个壳加工过的样本，未免有些不足。

显示全部楼层 · 发表于 2007-12-22 16:11:25

这不是解放前的话题吗？怎么又回去了？

显示全部楼层 · 发表于 2007-12-22 16:25:00

为了红伞的安全,请楼主撤消掉这个工具
谢谢
如果大量的人使用的话,你难道想把红伞害成第二个卡巴吗?

显示全部楼层 · 发表于 2007-12-22 16:33:05

杀毒软件与病毒的斗争永远不会停止啊

显示全部楼层 · 发表于 2007-12-22 16:35:21

有挑战才有进步~