反驳所谓的antivir带壳入库的可笑说法

显示全部楼层 · 发表于 2007-2-24 18:38:36

這樣的討論太高深了請各位高手指教小弟小紅傘是否有殼即報。
還有什麼地方可以增進啟發、加殼及脫殼的知識，有網站最好，
要買書本也沒問題，如果不方便在這裡回答可以發訊息給小弟嗎
，小弟在這裡先多謝？

显示全部楼层 · 发表于 2007-2-24 21:05:35

原帖由 绅博周幸 于 2007-2-24 18:08 发表
忘记说了，我现在20小时不间断关注各大论坛样本区，找毒网，总之就算在网络上巡逻，搜集红伞不杀的病毒，然后上报

德国人应该给你发奖金了

显示全部楼层 · 发表于 2007-2-25 02:12:45

原帖由 绅博周幸 于 2007-2-24 02:01 发表
M版啊，这个不是我要打击你啊，你这个只能说明启发和杀壳是两码事，实际上红伞的确是代壳入库的，我上报病毒留意的。一个盗Q黑侠无壳版，红伞不杀，我上报了，说是TR/QQPASS.AM, 然后我就预测用病毒的可能加的壳 ...

这不叫带壳入库
因为你给的样本已经无法查杀了，所以肯定要给一个新的名字
带壳入库就是说只要加这个壳，肯定会报病毒
事实上根本就没有
带壳入库和加壳后无法查杀加新样本的概念是不同的

显示全部楼层 · 发表于 2007-2-25 02:19:36

你老兄终于在此区复活了

显示全部楼层 · 发表于 2007-2-25 22:20:41

呵呵贺喜哦

显示全部楼层 · 发表于 2007-2-25 22:27:50

＝。＝你自己去试试，那些正常软件报壳的有些～～～～

显示全部楼层 · 发表于 2007-2-25 22:49:50

事实证明小红伞的脱壳能力不如喀吧，也同时推断小红伞的毒库比喀吧大的原因。

显示全部楼层 · 发表于 2007-2-25 22:56:15

原帖由 ktango 于 2007-2-24 18:38 发表
這樣的討論太高深了請各位高手指教小弟小紅傘是否有殼即報。
還有什麼地方可以增進啟發、加殼及脫殼的知識，有網站最好，
要買書本也沒問題，如果不方便在這裡回答可以發訊息給小弟嗎
，小弟在這裡先多謝？

脱壳那里不强，只能见壳就报，这叫作宁可错杀一切，也绝不放走一个

显示全部楼层 · 发表于 2007-2-25 23:56:14

到底什么是“带壳入库”我不知道。不过据我所知卡巴就是杀ntpacker的，随便给哪个软件加，卡巴都杀！这个是“杀壳”。不知是不是“带壳入库”??

显示全部楼层 · 发表于 2007-2-26 00:31:40

带不带壳说不清楚啊,我们又不是红伞的人

[讨论] 反驳所谓的antivir带壳入库的可笑说法