到底谁在报壳？终极测试

显示全部楼层 · 发表于 2008-1-30 20:16:52

本次测试，由REIZHI完成。
测试技术支持www.VIRUSTOTAL.COM
样本来源：OFFICE2007 ENTERPRIZE 文件夹下GROOVE.EXE 无壳。
图片过大，需要手动点击，不好意思

测试开始：
原始文件：

1.png (120.21 KB)

AHPACK加壳后：

AHpack.png (136.16 KB)

arm加壳后：

arm.png (135.45 KB)

aspack加壳后：

aspack.png (128.72 KB)

asprotect加壳后：

asprotect.png (131.57 KB)

MEW11_SE加壳后：

MEW11_SE.png (138.42 KB)

pespin加壳后：

PESpin.png (145.79 KB)

upx加壳后：

upx.png (130.14 KB)

yoda_s_Cryptor加壳后：

yoda_s_Cryptor.png (143.57 KB)

yoda_s_Protector加壳后：

yoda_s_Protector.png (136.3 KB)

很高兴，NOD32 没有误报，其他的，自己看吧。
转载请转载全文。
来自http://www.nod32club.com/forum/forumdisplay.php?fid=108&page=1

[ 本帖最后由 zwl2828 于 2008-1-31 12:57 编辑 ]

显示全部楼层 · 发表于 2008-1-30 20:40:03

哗……改特征码成了现在的问题……

显示全部楼层 · 发表于 2008-1-30 20:58:50

时间是没有尽头的，所以也不会有终结

显示全部楼层 · 发表于 2008-1-30 23:12:06

哈哈,小夏做得好

显示全部楼层 · 发表于 2008-1-31 13:19:08

nod32club ..

从来不去那地方 ...

显示全部楼层 · 发表于 2008-1-31 14:03:55

原来你也不喜欢这种论坛呀。。。
和我一样
一看那个什么红伞中国就恶心。。
发点鄙视红伞的帖子还被人删

显示全部楼层 · 发表于 2008-1-31 14:25:20

nod32club ..?

如果这文章出自nod32club ..那么意味着里面的那些人总会做些对NOD32有利的测试...

显示全部楼层 · 发表于 2008-1-31 14:39:31

官方论坛代表什么? 不说想想也知道...
刚才去看了一个回复 "你因为有nod而感到幸福" 这样的话确实很XX.

显示全部楼层 · 发表于 2008-1-31 16:41:07

瑞X竟然也没误报，好强

楼主的帖子只能说明NO32误报率很低。但是天才和傻子也许只是一墙之隔。

[ 本帖最后由 hyxuzhimin 于 2008-2-1 10:09 编辑 ]

显示全部楼层 · 发表于 2008-1-31 17:53:55

官方论坛啊.
哦

[转帖] 到底谁在报壳？终极测试