搜索
楼主: promised
收起左侧

[病毒样本] 一个分解2~100内质因数的PAS程序,只不过加几层北斗。。。。

[复制链接]
风野胤
发表于 2007-3-24 19:57:33 | 显示全部楼层
原帖由 小邪邪 于 2007-3-24 19:17 发表
不清楚,反正企业版都没报,不知道在搞什么飞机?

LZ的意思不是指一个正常的软件加壳么
一个分解2~100内质因数的PAS程序
分解质因数的程序也会是毒么
不报才是正常的吧
The EQs
发表于 2007-3-24 19:59:42 | 显示全部楼层

回复 #11 风野胤 的帖子

的确如此的。。。。
gggh
发表于 2007-3-24 21:03:42 | 显示全部楼层
卡巴不报警
jimmyleo
发表于 2007-3-24 21:08:12 | 显示全部楼层
原帖由 风野胤 于 2007-3-24 19:57 发表

LZ的意思不是指一个正常的软件加壳么
“一个分解2~100内质因数的PAS程序”
分解质因数的程序也会是毒么
不报才是正常的吧



邪邪的意思 是 vt和他手头的企业版报得不符
黑衣~魂
发表于 2007-3-24 21:34:01 | 显示全部楼层
咖啡是不會報殼的~!!!這是肯定的~況且咖啡的啟發式嚴格說起來並不強的~!!

VT上的咖啡引擎與企業版(個人版)是不一樣的~!!

回報時的系統分類就很像vt上的引擎~但是回報系統分類引擎也更強~vt個人估計是舊版的~!!!

就像panda正常版不會報可疑~VT報可疑~就可以知道vt報的不準了~!!

反正大家都好奇也不是很確定~有人願意的話~可以寫信去問vt~!!
信箱:info@virustotal.com

[ 本帖最后由 黑衣~魂 于 2007-3-24 21:36 编辑 ]
jimmyleo
发表于 2007-3-24 21:36:49 | 显示全部楼层
魂 我还分析过vt和antivir的关系
http://bbs.kafan.cn/viewthread.php?tid=57846

所以现在vt不怎么用了~
黑衣~魂
发表于 2007-3-24 21:48:57 | 显示全部楼层

回复 #16 jimmyleo 的帖子

你的分析很清楚~很不錯~!!!
所以嚕~答案很明顯~vt上的引擎不是很準確~

還是需要正式軟體與自己去判別的~!
傻猪猪米走鸡
发表于 2007-3-25 00:44:08 | 显示全部楼层
看来F-PROT喜欢报壳啊
jlennon
头像被屏蔽
发表于 2007-3-25 07:32:09 | 显示全部楼层
扫描开始于2007年3月25日 7:31:39
C:\Documents and Settings\Administrator\桌面\Noname0.rar,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年3月25日 7:31:40
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.
zzh161
发表于 2007-3-25 11:24:41 | 显示全部楼层
又要引发大战
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-20 07:26 , Processed in 0.065621 second(s), 16 queries .

快速回复 返回顶部 返回列表