过卡巴和NOD的鸽子

显示全部楼层 · 发表于 2008-7-23 20:12:57

卡巴能杀

显示全部楼层 · 发表于 2008-7-25 00:02:28

运行后报毒.

显示全部楼层 · 发表于 2008-7-25 05:52:00

加的是什么壳,鸽子竟然能过NOD 的高启发?不简单的哦.

显示全部楼层 · 发表于 2008-7-25 05:55:09

原帖由 疯子的枫子 于 2008-7-17 19:19 发表
为什么卡巴在扫描的时候不报毒？
而在运行后报

扫描不报这就是所谓的加壳...运行后就会给实时监控截获,因为这个时候是行为模式.露出狐狸尾巴的时候.不管再怎么加壳,只要病毒要执行就会露出尾巴.
简单的来说,加壳这种做法我觉得不是很高明.毕竟我只觉得对一个老病毒不断的换壳只能保证这个病毒能够顺利登陆用户的机器,但是就病毒的行为方式而言仍然会轻易被杀软察觉的.

[ 本帖最后由 Anycall-D908 于 2008-7-25 05:57 编辑 ]

[病毒样本] 过卡巴和NOD的鸽子