sav报这个东西＋1

显示全部楼层 · 发表于 2008-2-13 20:50:42

#2

Sign of "Win32:QQPass-OQ [Trj]" has been found in "http://kaku.f1.15zz.com/paopaoWG.rar\QQ.exe\[Upack]\[MaskPE]\[Embedded#DLLFILE]\[NsPack]" file.

Sign of "Win32:GrayBird-AD [Trj]" has been found in "F:\QQ.rar\QQ.exe.exe\[SVKP]" file.

显示全部楼层 · 发表于 2008-2-13 21:10:34

感觉avast解包挺透彻的

显示全部楼层 · 发表于 2008-2-13 21:12:37

http://121.55.84.30:3840/QQ.rar

显示全部楼层 · 发表于 2008-2-13 21:13:23

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.QQPass.zbv

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

显示全部楼层 · 发表于 2008-2-13 21:19:51

原帖由 gho 于 2008-2-13 21:10 发表
感觉avast解包挺透彻的

AVAST 脱壳和解包都不错但有的文件要扫描才能解的.
还有avast有时竟莫名其妙的清除压缩包而不是删除.

[ 本帖最后由 hj5abc 于 2008-2-13 22:32 编辑 ]

显示全部楼层 · 发表于 2008-2-13 21:23:15

感觉avast和drweb走的是一条路子
勤恳走传统路子
该脱的脱该解得解

显示全部楼层 · 发表于 2008-2-13 21:24:39

所以说到底还是杀软是个集体活差了谁都不行

象fil和avira不脱壳估计是技术不行..

显示全部楼层 · 发表于 2008-2-13 21:31:24

该脱的脱该解得解

阿米这句话比较有水准！

显示全部楼层 · 发表于 2008-2-13 21:36:29

原帖由 jimmyleo 于 2008-2-13 21:23 发表
感觉avast和drweb走的是一条路子
勤恳走传统路子
该脱的脱该解得解

Avast 也报壳走的是脱壳+带壳入库路线

.

报壳也不是不好保证不狂误报+快速反应就ok..
但是也不要像小海螺一样见壳Packed.XXX .

显示全部楼层 · 发表于 2008-2-13 21:48:36

avast带壳的比较多
clam那是和trend没法比... trend更猛..

上次avpclub解壳测试 vba32第一..
vba32关键是没市场..样本收集太少..

[病毒样本] sav报这个东西＋1

回复 11楼 hj5abc 的帖子

无法下载！

6/1 其他2个

回复 16楼 jimmyleo 的帖子