一个分解2~100内质因数的PAS程序，只不过加几层北斗。。。。

显示全部楼层 · 发表于 2007-3-24 19:57:33

原帖由 小邪邪 于 2007-3-24 19:17 发表
不清楚，反正企业版都没报，不知道在搞什么飞机？

LZ的意思不是指一个正常的软件加壳么
“一个分解2~100内质因数的PAS程序”
分解质因数的程序也会是毒么
不报才是正常的吧

显示全部楼层 · 发表于 2007-3-24 19:59:42

的确如此的。。。。

显示全部楼层 · 发表于 2007-3-24 21:03:42

卡巴不报警

显示全部楼层 · 发表于 2007-3-24 21:08:12

原帖由 风野胤 于 2007-3-24 19:57 发表

LZ的意思不是指一个正常的软件加壳么
“一个分解2~100内质因数的PAS程序”
分解质因数的程序也会是毒么
不报才是正常的吧

邪邪的意思是 vt和他手头的企业版报得不符

显示全部楼层 · 发表于 2007-3-24 21:34:01

咖啡是不會報殼的~!!!這是肯定的~況且咖啡的啟發式嚴格說起來並不強的~!!

VT上的咖啡引擎與企業版(個人版)是不一樣的~!!

回報時的系統分類就很像vt上的引擎~但是回報系統分類引擎也更強~vt個人估計是舊版的~!!!

就像panda正常版不會報可疑~VT報可疑~就可以知道vt報的不準了~!!

反正大家都好奇也不是很確定~有人願意的話~可以寫信去問vt~!!
信箱:info@virustotal.com

[ 本帖最后由黑衣~魂于 2007-3-24 21:36 编辑 ]

显示全部楼层 · 发表于 2007-3-24 21:36:49

魂我还分析过vt和antivir的关系
http://bbs.kafan.cn/viewthread.php?tid=57846

所以现在vt不怎么用了~

显示全部楼层 · 发表于 2007-3-24 21:48:57

你的分析很清楚~很不錯~!!!
所以嚕~答案很明顯~vt上的引擎不是很準確~

還是需要正式軟體與自己去判別的~!

显示全部楼层 · 发表于 2007-3-25 00:44:08

看来F-PROT喜欢报壳啊

显示全部楼层 · 发表于 2007-3-25 07:32:09

扫描开始于2007年3月25日 7:31:39
C:\Documents and Settings\Administrator\桌面\Noname0.rar,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年3月25日 7:31:40
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-3-25 11:24:41

又要引发大战

[病毒样本] 一个分解2~100内质因数的PAS程序，只不过加几层北斗。。。。

回复 #11 风野胤的帖子

回复 #16 jimmyleo 的帖子

[病毒样本] 一个分解2~100内质因数的PAS程序，只不过加几层北斗。。。。

回复 #11 风野胤 的帖子

回复 #16 jimmyleo 的帖子

回复 #11 风野胤的帖子