还原真相！！红伞的高查杀率其实有相当一部分是带壳入库

显示全部楼层 · 发表于 2008-12-11 12:18:24

不看什么“技术”，就看查杀率，误报率，资源占用，用户干扰。

显示全部楼层 · 发表于 2008-12-11 12:34:07

来说说我的看法..

红伞官方的人说过，与其花大量时间去脱壳，还不如直接报告病毒（大概意思就是这样吧）

报壳的确是一种方法

另外楼主用的加密壳、猛壳什么的，NOD32脱起来要卡好久，这就是为什么NOD32在运行一些东西时候CPU会卡到100%原因了（不好意思，又扯到NOD32了

）

另外，带壳入库的确是一个问题，但是也是无奈，因为红伞引擎中没有脱壳功能（并且官方从没想过要增加）

如果不带壳入库，把脱壳后的特征码加入到病毒库中，红伞又没有脱壳功能，那么怎么能保证红伞能杀出那个病毒呢？

仅为个人看法，如果发生口水，我自己马上删除...

显示全部楼层 · 发表于 2008-12-11 12:58:55

红伞粉丝的素质，在这个帖子里已经看出来了。路过。

显示全部楼层 · 发表于 2008-12-11 15:42:30

红伞高启发的目的是报未知病毒，并不是用来误报正常软件的，正常软件加壳不觉得很有嫌疑么？

显示全部楼层 · 发表于 2008-12-11 16:29:44

楼主的求实精神值得学习！

显示全部楼层 · 发表于 2008-12-11 16:35:09

支持楼主求实的敬业精神。也希望伞粉们探讨而不是没有任何意义的口水。

显示全部楼层 · 发表于 2008-12-11 18:07:11

我们可以中一个病毒一次,但不能中它第二次

显示全部楼层 · 发表于 2008-12-11 22:03:56

哼！！！用NOD，当解压文件的时候会把人卡死！亲身经历，不得不放弃！什么时候NOD解决了这个问题我再用NOD！

显示全部楼层 · 发表于 2008-12-12 12:17:11

没必要争论什么了，看看下面的图吧……

之前是报启发的，我上报了一下，就不再报了，Themida用的最新版本，而不是网上流行的某低版本的破解版。

测试程序是Themida的SDK中附带的测试程序，VB6编译，加密参数就不废话了，都被我设置到很强就对了。。。。

显示全部楼层 · 发表于 2008-12-12 17:26:31

说多了没用看实际的效果