eset第一次扫描杀出来的

显示全部楼层 · 发表于 2019-8-16 20:44:30

ELOHIM 发表于 2019-8-16 20:41
嗯
不要实机测试吧。
风险不可控。

因为没经验一不小心火绒就被穿了（暴风哭泣

显示全部楼层 · 发表于 2019-8-16 20:45:07

FD丶纸鸢发表于 2019-8-16 20:44
因为没经验一不小心火绒就被穿了（暴风哭泣

不是太了解火绒的。。
任何安全软件都不是不可穿破的。

显示全部楼层 · 发表于 2019-8-16 20:48:12

ELOHIM 发表于 2019-8-16 20:45
不是太了解火绒的。。
任何安全软件都不是不可穿破的。

我导入了论坛里的hips规则寻思拿这玩意测试一下结果就穿了（暴风哭泣
下次一定虚拟机（哭死

显示全部楼层 · 发表于 2019-8-16 20:50:09

FD丶纸鸢发表于 2019-8-16 20:48
我导入了论坛里的hips规则寻思拿这玩意测试一下结果就穿了（暴风哭泣
下次一定虚拟机（哭死

也还好。
每次的操作都会让你经验更丰富。

显示全部楼层 · 发表于 2019-8-16 21:06:03

暗_黑发表于 2019-8-16 19:46
管家国际版kill

求管家国际版
而且是跪求┏┛管家国际版┗┓...(((m -__-)m

显示全部楼层 · 发表于 2019-8-16 22:20:07

温馨小屋发表于 2019-8-16 19:36
卡巴

16.08.2019 19.35.57;检测到的对象 ( 文件 ) 已删除;Z:\CrashSender\CrashSender.exe;WinRAR 压缩 ...

加的upx么

显示全部楼层 · 发表于 2019-8-16 22:21:43

xiuzhiguo 发表于 2019-8-16 22:20
加的upx么

对，目测这个是可以脱的

显示全部楼层 · 发表于 2019-8-16 22:26:51

温馨小屋发表于 2019-8-16 22:21
对，目测这个是可以脱的

多层复合壳可以试试
看看卡巴现在还能不能脱了

显示全部楼层 · 发表于 2019-8-16 22:29:58

xiuzhiguo 发表于 2019-8-16 22:26
多层复合壳可以试试
看看卡巴现在还能不能脱了

多层复合壳容易把程序搞得不能运行了，有时候已经加过壳了就不能再加其他壳了，等我什么时候学会魔改壳吧

显示全部楼层 · 发表于 2019-8-16 22:33:20

温馨小屋发表于 2019-8-16 22:29
多层复合壳容易把程序搞得不能运行了，有时候已经加过壳了就不能再加其他壳了，等我什么时候学会魔改壳吧 ...

好的就是卡巴的这个壳似乎有些迷感觉

[可疑文件] eset第一次扫描杀出来的