老毒加壳后。。。。。。。

显示全部楼层 · 发表于 2007-3-22 01:07:09

左边是样本号右边是得分 0没动作 1是有动作:

1  0
2  1
3  1
4  0
5  0
6  0
7  0
原始样本原始的 1

exe.bak也要运行?? 这么多先闪了

[ 本帖最后由 Nblock 于 2007-3-22 01:09 编辑 ]

显示全部楼层 · 发表于 2007-3-22 01:10:09

楼上的证明了我的说法
只有3是正常的，而且是nspack一次，最近雨伞对nspack有很大问题所以才这样的，昨天说了因为误报弄的，现在升级后对病毒加nspack一次一个名字。。
欢迎eq2的继续加壳，让我们看看哪些软件鞭尸。。
p.s 我一直忘了说2，因为2号我没下载到

[ 本帖最后由 mofunzone 于 2007-3-21 09:11 编辑 ]

显示全部楼层 · 发表于 2007-3-22 01:17:48

也不知某人从何处得来NOD32有能力分析档案是否可执行的错误概念
要是他想用这个方法检验病毒样本是否有效的话，看来下个月的某个民间杀软评测结果会十分有趣了

显示全部楼层 · 发表于 2007-3-22 01:27:29

正在想到底要不要取消脱壳测试
PS：nod32本身就有分析RAR文件是否损坏的能力

显示全部楼层 · 发表于 2007-3-22 01:31:43

且暂不说加壳文件，只怕连未加壳文件要来怎么鉴定是否有效对你来说也已是大问题
PS：分析.rar文件和分析.exe文件可差得远了

显示全部楼层 · 发表于 2007-3-22 01:32:24

楼上搞笑了，你是不是还要测试一下哪些软件可以判断出rar文件有没有加密？？
哈哈哈哈

显示全部楼层 · 发表于 2007-3-22 01:33:54

对于加壳的文件。。。直接发送到第三方反病毒厂商。。。是不参加评测的厂商。。。

显示全部楼层 · 发表于 2007-3-22 01:34:45

偶说过了。。。发送到第三方的反病毒厂商来检测。。对每个厂商都很公平。。

显示全部楼层 · 发表于 2007-3-22 01:35:08

闪人。。。。睡觉去了。。

显示全部楼层 · 发表于 2007-3-22 01:36:02

恩恩
期待你的测试结果
别忘了把样本扔上来我们也测试测试看有一个可以运行的

[病毒样本] 老毒加壳后。。。。。。。