为什么费尔脱壳前的报脱壳后的不报

显示全部楼层 · 发表于 2008-2-4 21:15:06

为什么费尔脱壳前的报脱壳后的不报

显示全部楼层 · 发表于 2008-2-4 21:21:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\脱壳后.rar'
C:\Documents and Settings\Administrator\桌面\脱壳后.rar
  [0] Archive type: RAR
  --> 123.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was moved to '9bb56a5c.qua'!

显示全部楼层 · 发表于 2008-2-4 21:22:37

Begin scan in 'C:\Documents and Settings\Administrator\桌面\脱壳前.rar'
C:\Documents and Settings\Administrator\桌面\脱壳前.rar
  [0] Archive type: RAR
  --> main.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-4 21:34:11

脱壳前的那个是报危险代码吧，估计报了这个壳了，瑞星也是抱脱壳前的，脱了以后就不报了

瑞星报：Malicious Code(恶意代码)

[ 本帖最后由 zzh161 于 2008-2-4 21:48 编辑 ]

显示全部楼层 · 发表于 2008-2-4 21:37:57

典型的报壳行为

显示全部楼层 · 发表于 2008-2-4 21:39:04

还是红伞那强悍

显示全部楼层 · 发表于 2008-2-4 21:41:29

那不就是报壳？

显示全部楼层 · 发表于 2008-2-4 21:47:30

可以从一个方面把壳理解为是一种加密行为，如果程序无害，为什么要加个壳呢，尤其是一些比较特别的壳，大多数是用在病毒上，而且杀软查杀的方式肯定有区别，费尔在脱壳方面确实很弱

显示全部楼层 · 发表于 2008-2-5 08:26:59

原帖由 zzh161 于 2008-2-4 21:47 发表
可以从一个方面把壳理解为是一种加密行为，如果程序无害，为什么要加个壳呢，尤其是一些比较特别的壳，大多数是用在病毒上，而且杀软查杀的方式肯定有区别，费尔在脱壳方面确实很弱

费尔不是脱壳弱，而是不脱壳，费尔是带壳入库的。另外并不是程序无害就不加壳

[ 本帖最后由 dreamsfar 于 2008-2-5 08:28 编辑 ]

显示全部楼层 · 发表于 2008-2-5 12:16:02

不知道这个壳是什么壳，好多杀软都报，难道属于北斗那样的

，而且费尔是有脱壳能力的，并不是完全没有，而且有哪个杀软能做到入库的都不带壳呢

[ 本帖最后由 zzh161 于 2008-2-5 12:18 编辑 ]

[费尔] 为什么费尔脱壳前的报脱壳后的不报

本帖子中包含更多资源

回复 7楼鱼是一只我的帖子

回复 9楼 dreamsfar 的帖子

浏览过的版块

[费尔] 为什么费尔脱壳前的报 脱壳后的不报

本帖子中包含更多资源

回复 7楼 鱼是一只我 的帖子

回复 9楼 dreamsfar 的帖子

浏览过的版块

[费尔] 为什么费尔脱壳前的报脱壳后的不报

回复 7楼鱼是一只我的帖子