测试360 火绒卡巴腾讯管家对病毒样本加vmp壳后的扫描测试

显示全部楼层 · 发表于 2017-1-5 16:17:21

本帖最后由学雷锋做人于 2017-1-5 16:20 编辑

vm001 发表于 2017-1-5 16:11
现在已经解释不清楚了。。不是病毒可现在他报了，是病毒他之前报不出来

pal家族已经说了，拉黑的，不能什么都靠拉黑了再测，说这个结果才是对的，就按首测的结果为准

如果都是二测，360岂不是无敌？

显示全部楼层 · 发表于 2017-1-5 16:18:59

kepuzhishi 发表于 2017-1-5 16:14
其实还有一种可能，就是卡巴一开始就不是特征杀的，可能加的是类似MD5。
这样导致即使脱壳成功他也报不出 ...

一天到晚吹火绒就不说你什么，反而说起卡巴的方法，你有研究过？

另外你可以去研究下ESET的脱壳代码，看你如此自信

显示全部楼层 · 发表于 2017-1-5 16:21:15

vm001 发表于 2017-1-5 12:35
测试下管家
正常文件---0

如此看来腾管还过得去至少这波测试里的成绩不算太烂

显示全部楼层 · 发表于 2017-1-5 16:24:56

学雷锋做人发表于 2017-1-5 16:18
一天到晚吹火绒就不说你什么，反而说起卡巴的方法，你有研究过？

另外你可以去研究下ESET的脱壳代码， ...

你要是知道我是谁，你会哭出来~

显示全部楼层 · 发表于 2017-1-5 16:25:46

kepuzhishi 发表于 2017-1-5 16:24
你要是知道我是谁，你会哭出来~

不就是火绒的人嘛，我一个跟郑文彬很熟的人，有什么好哭的？

显示全部楼层 · 发表于 2017-1-5 16:33:03

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2017-1-5 16:35:45

非常完整的介紹感謝

显示全部楼层 · 发表于 2017-1-5 16:36:10

360看上去是报的壳

显示全部楼层 · 发表于 2017-1-5 16:39:13

学雷锋做人发表于 2017-1-5 16:17
pal家族已经说了，拉黑的，不能什么都靠拉黑了再测，说这个结果才是对的，就按首测的结果为准

如果 ...

嗯二次拉黑的，这也就是说明首次是卡巴对样本加vmp壳处理不了，所以需要上报后拉黑

显示全部楼层 · 发表于 2017-1-5 16:39:22

skycai 发表于 2017-1-5 14:55
免费版做了一定“阉割”的缘故？

免费版的主动防御组件就是阉割过的啊

[讨论] 测试360 火绒 卡巴 腾讯管家对病毒样本加vmp壳后的扫描测试