[TEST]测试一下加壳前后的东西对比一下。。

显示全部楼层 · 发表于 2007-3-12 15:07:49

自己测试吧

显示全部楼层 · 发表于 2007-3-12 15:11:41

这次用的是冰封＋北斗。。。很多杀软都报毒了Mifeng

显示全部楼层 · 发表于 2007-3-12 15:13:23

给你一个源文件，很多杀软都报mifeng，红伞也不例外。。。偶就不说了。。。你自己看看吧

显示全部楼层 · 发表于 2007-3-12 15:14:45

源文件只是用冰风加过一次。。。。而第一个给你的是在此基础上加北斗。。。啥也不说了。。。

显示全部楼层 · 发表于 2007-3-12 15:28:17

冰封这个壳有明显的病毒行为。。
虽然生成的文件经测试无害
在cookie生成一个dat文件
ie的contect生成dat文件
在一个隐藏cookie文件夹生成dat文件
ie的historyu生成dat文件
还在microsft的文件夹下建立一个子文件夹叫做html help，文件夹内创建文件后自杀
这个壳被报病毒活该
明显的病毒行为

显示全部楼层 · 发表于 2007-3-12 15:29:06

但是加了一次北斗后就变成了这样怎么解释呢？？？

显示全部楼层 · 发表于 2007-3-12 15:32:13

因为你原文件已经被识别为病毒了
我难道没有告诉过你如果你在病毒的基础上加壳antivir会一直认为是病毒吗？
你急性不大好。。

显示全部楼层 · 发表于 2007-3-12 15:33:23

偶就不说什么了。。。。。。明显的狡辩。。算了。。。不继续说了。。。即使再这样说下去。。你还是会狡辩

显示全部楼层 · 发表于 2007-3-12 15:34:17

事实如此，我一直和你说你要找文件加壳就要找没有被判断为病毒的文件。。
你记不住我也没办法。。
而且你的第二个文件还是无法运行，就是你所谓的北斗的那个
继续不成立。。

[ 本帖最后由 mofunzone 于 2007-3-11 23:36 编辑 ]

[病毒样本] [TEST]测试一下加壳前后的东西对比一下。。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源