为什么直接对这个壳报毒？

显示全部楼层 · 发表于 2025-5-15 09:52:15

Packed.VMProtect

这种问题都是要一个个上报加白吗？

https://www.virustotal.com/gui/f ... 16e8c08fc042614826c

显示全部楼层 · 发表于 2025-5-15 09:56:18

卡巴不报

显示全部楼层 · 发表于 2025-5-15 09:58:01

喀反发表于 2025-5-15 09:56
卡巴不报

我这也没报，报的杀软就是直接对壳报毒

显示全部楼层 · 发表于 2025-5-15 10:32:42

有的杀软就是对加壳一刀切的，我这迈克菲不报

显示全部楼层 · 发表于 2025-5-15 10:35:18

显示全部楼层 · 发表于 2025-5-15 11:11:04

报壳没什么好法子，加上有效数签可能会好很多

显示全部楼层 · 发表于 2025-5-15 13:50:21

本帖最后由图钉鱼于 2025-5-15 13:59 编辑

VMP壳被滥用了，VMP 经常被用于恶意软件加壳，正常软件没几个加的，实在有正常程序被误报可以上报。而且VMP壳变种繁多，脱壳难度大，代码被虚拟化分析起来难受，扫描引擎加载也不一定能脱壳，不如直接特征壳，这样可以反向倒逼VMP壳的使用。

显示全部楼层 · 发表于 2025-5-15 14:20:34

图钉鱼发表于 2025-5-15 13:50
VMP壳被滥用了，VMP 经常被用于恶意软件加壳，正常软件没几个加的，实在有正常程序被误报可以上报。而且VMP ...

往往正常软件也用VMP，但是还不加签名。

显示全部楼层 · 发表于 2025-5-15 15:16:42

wajika 发表于 2025-5-15 14:20
往往正常软件也用VMP，但是还不加签名。

正常软件有商用加固保护，不会用VMP这个公开的加壳工具，top10的软件现在还有哪家用VMP？

显示全部楼层 · 发表于 2025-5-15 16:00:54

图钉鱼发表于 2025-5-15 15:16
正常软件有商用加固保护，不会用VMP这个公开的加壳工具，top10的软件现在还有哪家用VMP？

因为很多现在软件就不是基于c或c++，VMP没用

[误报文件] 为什么直接对这个壳报毒？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块