这个应该很多杀软都报了（事先声明，报的是报壳或者是误报）

显示全部楼层 · 发表于 2007-3-21 16:15:04

一层壳？？、难道你只是想用北斗等来测试？？？好玩。。。。

显示全部楼层 · 发表于 2007-3-21 16:15:49

加一层根本就不能证明什么。。。至少也要加两层或以上。。。

显示全部楼层 · 发表于 2007-3-21 16:17:02

原帖由 EQ2 于 2007-3-21 00:15 发表
一层壳？？、难道你只是想用北斗等来测试？？？好玩。。。。

当然不是了
因为如果你加两层壳就涉及到了很多的东西的改变，而且文件死亡的几率很高
而我说过了，我只测试活着的文件
而且只要一层壳能脱掉，说明具有能脱壳的算法

显示全部楼层 · 发表于 2007-3-21 16:18:23

建议你对小毒加壳。。。。。。。要对正常文件加UPX，北斗，仙剑之类的是不会报的。。。

显示全部楼层 · 发表于 2007-3-21 16:25:13

壳王再现

显示全部楼层 · 发表于 2007-3-21 16:25:43

原帖由 EQ2 于 2007-3-21 00:18 发表
建议你对小毒加壳。。。。。。。要对正常文件加UPX，北斗，仙剑之类的是不会报的。。。

肯定是对病毒加壳
测试目的是无壳的病毒在加壳之后依然可以得到原病毒的名称
到时候你就会意识到你前面那两条谬论是多可的可笑了
nod就我现在做的这些测试来看一层壳识别率相当高
不过这只是常规脱壳罢了，没有人做免杀会这么做的
所以能脱壳不等于抗免杀，nod就是最好的例子

显示全部楼层 · 发表于 2007-3-21 16:27:13

偶说过了。。。nod32对于2层以上的北斗的确不行。。。这点不说也知道

显示全部楼层 · 发表于 2007-3-21 16:29:33

原帖由 EQ2 于 2007-3-21 00:27 发表
偶说过了。。。nod32对于2层以上的北斗的确不行。。。这点不说也知道

老大，你不会真以为做免杀就是加壳吧。。
两层北斗。。
我是在无语了都。。

显示全部楼层 · 发表于 2007-3-21 16:30:15

偶不是认为做免杀就是加壳。。。。。

显示全部楼层 · 发表于 2007-3-21 16:33:28

原帖由 EQ2 于 2007-3-21 00:30 发表
偶不是认为做免杀就是加壳。。。。。

那不就完了
说真的，经常玩免杀的我很清除哪个软件最容易挨刀子
就我现在来看，nod比antivir大的多，很早之前就说过nod引擎有漏洞（不是这无聊的两个北斗）
反正nod为了稳定都不怎么改东西，今年这样估计明年还这样
两层北斗这毛病可不止2年了吧。。

[病毒样本] 这个应该很多杀软都报了（事先声明，报的是报壳或者是误报）