样本一个卡巴过

显示全部楼层 · 发表于 2007-3-23 23:12:39

nod32也有静态。。。。怎么看见很少报？？

显示全部楼层 · 发表于 2007-3-23 23:13:44

而且现在发现不仅仅是HEUR/Crypted是报壳。。。。TR/Crypted.XXX.Gen也是报壳。。。这个所谓的基因也就是看到有XXX的特征码的就直接这样报。。。。

显示全部楼层 · 发表于 2007-3-23 23:15:43

原帖由 promised 于 2007-3-23 23:11 发表

XX貌似已经直接报部分壳名了

请问HEUR/Crypted哪一部分是壳名？

显示全部楼层 · 发表于 2007-3-23 23:17:31

原帖由 EQ2 于 2007-3-23 23:12 发表
nod32也有静态。。。。怎么看见很少报？？

还不简单，红伞启发比NOD32启发强

你能做到加壳便让红伞报TR/xxx.xxx.Gen基因识别了再来说吧

显示全部楼层 · 发表于 2007-3-23 23:18:44

告诉你。。。可以100％做到。。。。

显示全部楼层 · 发表于 2007-3-23 23:21:01

原帖由 solcroft 于 2007-3-23 23:15 发表

请问HEUR/Crypted哪一部分是壳名？

看到直接报NSPACK。。。XPACK之类的。。。。。。

显示全部楼层 · 发表于 2007-3-23 23:22:28

问题是，你是用什么手段做到的呢？

显示全部楼层 · 发表于 2007-3-23 23:24:02

正常的文件加壳就能做到这样

显示全部楼层 · 发表于 2007-3-23 23:24:14

原帖由 promised 于 2007-3-23 23:21 发表
看到直接报NSPACK。。。XPACK之类的。。。。。。

看来EQ2兄自以为捉到红伞的痛脚便乐昏了头脑，还是先去吧测试搞好再来看看吧

显示全部楼层 · 发表于 2007-3-23 23:25:10

那是偶然的。。。。见到不认识的壳报HEUR/Crypted

[病毒样本] 样本一个卡巴过