请所有用红伞的朋友进来下－－急！

路沉

红伞有３个版本，分别是Ｃ、P、W版本，我用的是C版本。发现不同版本查杀能力不一样。C版本无法查杀用asprotect加壳后的木马，可能对UPX加的也无能为力。
如果真的对简单加壳后的木马都无法查杀的话，那C版本基本是废物
图1未加时能杀
图2用asprotect加壳后无法查杀
今将加壳后的样本放上，请用红伞的朋友查杀后说明自己用的版本，谢谢！

solcroft

好像还不太行... C版启发报。

[ 本帖最后由 solcroft 于 2007-2-13 02:56 编辑 ]

solcroft

Hohoho 美国微点不让人失望。

路沉

原帖由 solcroft 于 2007-2-13 02:55 发表
好像还不太行... C版启发报。

我用的是启发最高级别，····怎么没报？晕
请问这位朋友，你的病毒定义文件和引擎版本分别是多少？
我的是

[ 本帖最后由 路沉 于 2007-2-13 03:24 编辑 ]

mofunzone

原帖由 路沉 于 2007-2-12 11:10 发表

我用的是启发最高级别，····怎么没报？晕
请问这位朋友，你的病毒定义文件和引擎版本分别是多少？
我的是

病毒库和引擎都过期2个月，自己升级吧

路沉

原帖由 mofunzone 于 2007-2-13 04:02 发表

病毒库和引擎都过期2个月，自己升级吧

这杀软有些古怪，升级过N次了，开始是在更新病毒库时，监控自动退出，后来我修复后，显示更新成功了（时间是2007-2-13），可见我的贴图，可病毒库和引擎依然没真正更新，见图里的病毒库版本和引擎版本。
手动更新，引擎版本更新了，病毒库却更新失败。
这杀软有个性

mmll888

Begin scan in 'I:\server111.rar'
I:\server111.rar
  [0] Archive type: RAR
  --> server111.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [INFO]      The file was deleted!

turkey2k6

upx和asprotect都是最常见,被研究的最多,最透彻的壳了,加两个壳就想过杀软???自己写的壳还有可能,静态扫描不到,运行时还是会报.当然前题是只加壳,不对病毒本身动手脚

个人免费的C版红伞:

周杰伦

如果无法在线升级，就去下载升级包吧