【360闪电云鉴定器原来如此无用】加数字签名没法判断、加壳直接判断为危险

显示全部楼层 · 发表于 2014-12-11 15:50:00

STCn1000 发表于 2014-12-11 15:07
他假装自己不知道

官方貌似没说过，只是你们通过领航版没这个工具推测的吧。

显示全部楼层 · 发表于 2014-12-11 16:05:17

本帖最后由 yzt1004 于 2014-12-11 16:07 编辑

从扫描结果看，BD系，AVG，红伞中枪了……加壳报毒

加数字签名就信任，很多家会这样，数字至少还转了人工不是嘛

显示全部楼层 · 发表于 2014-12-11 16:08:40

yzt1004 发表于 2014-12-11 16:05
从扫描结果看，BD系，AVG，红伞中枪了……加壳报毒

加数字签名就信任很多家也会这样

奇虎也不能幸免，真如张立申总裁所言，杀毒软件的脱壳能力是考察重点

显示全部楼层 · 发表于 2014-12-11 16:10:29

yzt1004 发表于 2014-12-11 16:05
从扫描结果看，BD系，AVG，红伞中枪了……加壳报毒

加数字签名就信任，很多家会这样，数字至少还转了人 ...

转人工是签名文件，加壳直接杀了

显示全部楼层 · 发表于 2014-12-11 16:31:40

人家服务器上有正常文件的信息，你将正常文件手动修改过，人家肯定列为可疑了。

显示全部楼层 · 发表于 2014-12-11 16:33:20

有妖气发表于 2014-12-11 16:31
人家服务器上有正常文件的信息，你将正常文件手动修改过，人家肯定列为可疑了。

是危险好不好，只能说明奇虎脱不了这个壳

显示全部楼层 · 发表于 2014-12-11 16:38:19

bambooslip 发表于 2014-12-11 16:33
是危险好不好，只能说明奇虎脱不了这个壳

人家拿正常文件信息一对比就OK了，
还脱什么壳。。。
一般情况下，会有人将人家的程序修改一番再去用的么？
这样的人是极少数的，但360永远都会选择站在绝大多数用户的一边。

显示全部楼层 · 发表于 2014-12-11 16:40:45

有妖气发表于 2014-12-11 16:38
人家拿正常文件信息一对比就OK了，
还脱什么壳。。。
一般情况下，会有人将人家的程序修改一番再去用的 ...

如果我要捆绑恶意代码，就可以选择这种方式直接解决问题

显示全部楼层 · 发表于 2014-12-11 16:45:11

有妖气发表于 2014-12-11 16:38
人家拿正常文件信息一对比就OK了，
还脱什么壳。。。
一般情况下，会有人将人家的程序修改一番再去用的 ...

我这个是白文件你可以这么说，如果是黑样本，你的说法未免过于草率

显示全部楼层 · 发表于 2014-12-11 16:50:15

bambooslip 发表于 2014-12-11 16:45
我这个是白文件你可以这么说，如果是黑样本，你的说法未免过于草率

你修改过了。。。
就变成灰的了。。。

[求助] 【360闪电云鉴定器原来如此无用】加数字签名没法判断、加壳直接判断为危险