搜索
楼主: The EQs
收起左侧

[病毒样本] 稍微加了一层壳。。就过了不少杀软

[复制链接]
坐在墙头
发表于 2007-3-27 08:34:45 | 显示全部楼层
原帖由 mofunzone 于 2007-3-26 14:41 发表

实际上我很早就发过测试了,结果很明显,除了你的无聊天花乱坠加壳大法,对于单个文件加壳雨伞是不会误报的
按照你的理论,antivir可是见壳就报的哦,这次你怎么说呢?
http://bbs.kafan.cn/viewthread.p ... ofunzone&page=1
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\eXpressor.rar'
C:\Documents and Settings\morgan\My Documents\
  eXpressor.rar
    [0] Archive type: RAR
    --> explorerPk.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\MaskPE.rar'
C:\Documents and Settings\morgan\My Documents\
  MaskPE.rar
    [0] Archive type: RAR
    --> MaskPE
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Nspack.rar'
C:\Documents and Settings\morgan\My Documents\
  Nspack.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Pe-Armor.rar'
C:\Documents and Settings\morgan\My Documents\
  Pe-Armor.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Pelock.rar'
C:\Documents and Settings\morgan\My Documents\
  Pelock.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\PESpin.rar'
C:\Documents and Settings\morgan\My Documents\
  PESpin.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\SKVP.rar'
C:\Documents and Settings\morgan\My Documents\
  SKVP.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\tElock.rar'
C:\Documents and Settings\morgan\My Documents\
  tElock.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Upack.rar'
C:\Documents and Settings\morgan\My Documents\
  Upack.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\UPX.rar'
C:\Documents and Settings\morgan\My Documents\
  UPX.rar
    [0] Archive type: RAR
    --> EXPLORER.EXE
Begin scan in 'C:\Documents and Settings\morgan\My Documents\YP.rar'
C:\Documents and Settings\morgan\My Documents\
  YP.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\acprotector.rar'
C:\Documents and Settings\morgan\My Documents\
  acprotector.rar
    [0] Archive type: RAR
    --> explorer1.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\aspack.rar'
C:\Documents and Settings\morgan\My Documents\
  aspack.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\asprotect.rar'
C:\Documents and Settings\morgan\My Documents\
  asprotect.rar
    [0] Archive type: RAR
    --> explorer1
Begin scan in 'C:\Documents and Settings\morgan\My Documents\DAStub.rar'
C:\Documents and Settings\morgan\My Documents\
  DAStub.rar
    [0] Archive type: RAR
    --> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\explorer.rar'
C:\Documents and Settings\morgan\My Documents\
  explorer.rar
    [0] Archive type: RAR
    --> explorer.exe



实际上你这个测试不能完全说明情况,explorer.exe是非常普遍的了,那么红伞是否可能在病毒库里面排除了对它的报壳呢?要想证明红伞不是报壳,其实应该找一个不常用的正常的软件来作加壳测试
mofunzone
发表于 2007-3-27 09:17:11 | 显示全部楼层
原帖由 坐在墙头 于 2007-3-26 16:34 发表

实际上你这个测试不能完全说明情况,explorer.exe是非常普遍的了,那么红伞是否可能在病毒库里面排除了对它的报壳呢?要想证明红伞不是报壳,其实应该找一个不常用的正常的软件来作加壳测试

太好笑了。。
还有说可以单独排除对某个特定文件误报的?
修复都是修复一个系列,没听说过对单独一个文件修复的
这个文件不会误报可以保证至少按照 相同方法加壳一定也不会误报,雨伞可没有单独修改某个文件误报的习惯
油炸耗子
发表于 2007-3-27 10:22:59 | 显示全部楼层
你们还有力气和eq2理论啊,还不如对牛弹琴。他。。。。就像某人说的除了什么就是什么。。。。。
zfznbic
发表于 2007-3-27 10:41:06 | 显示全部楼层
第一个卡巴下载时就报了。。呵呵。
hahacomcn
发表于 2007-3-28 15:00:50 | 显示全部楼层
虽然不大懂,但是不少人说NOD对北斗的壳不好查。

之前一直用McAfee,但是太占资源了,现在改红伞撑撑,初步感觉还不错。

有个同学是用NOD32的,也还没出过问题,

所以,就一个问题的话不能概括全部,两个都还不错呀。
xyllryan
发表于 2007-3-28 16:36:21 | 显示全部楼层
说红伞报壳当然不是所有的壳都报,金山瑞星之类的都能脱一些壳,准确的说应该是红伞解不了的壳就直接报了~~什么叫报可疑的隐藏代码程序?转换成白话文不就是报壳么。
子非哲
发表于 2007-3-28 22:33:45 | 显示全部楼层
为什么很多样本AVG会报而咖啡却不报呢??

非常郁闷!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-23 01:04 , Processed in 0.040943 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表