稍微加了一层壳。。就过了不少杀软

显示全部楼层 · 发表于 2007-3-27 08:34:45

原帖由 mofunzone 于 2007-3-26 14:41 发表

实际上我很早就发过测试了，结果很明显，除了你的无聊天花乱坠加壳大法，对于单个文件加壳雨伞是不会误报的
按照你的理论，antivir可是见壳就报的哦，这次你怎么说呢？
http://bbs.kafan.cn/viewthread.p ... ofunzone&page=1
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\eXpressor.rar'
C:\Documents and Settings\morgan\My Documents\
  eXpressor.rar
[0] Archive type: RAR
--> explorerPk.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\MaskPE.rar'
C:\Documents and Settings\morgan\My Documents\
  MaskPE.rar
[0] Archive type: RAR
--> MaskPE
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Nspack.rar'
C:\Documents and Settings\morgan\My Documents\
  Nspack.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Pe-Armor.rar'
C:\Documents and Settings\morgan\My Documents\
  Pe-Armor.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Pelock.rar'
C:\Documents and Settings\morgan\My Documents\
  Pelock.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\PESpin.rar'
C:\Documents and Settings\morgan\My Documents\
  PESpin.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\SKVP.rar'
C:\Documents and Settings\morgan\My Documents\
  SKVP.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\tElock.rar'
C:\Documents and Settings\morgan\My Documents\
  tElock.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\Upack.rar'
C:\Documents and Settings\morgan\My Documents\
  Upack.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\UPX.rar'
C:\Documents and Settings\morgan\My Documents\
  UPX.rar
[0] Archive type: RAR
--> EXPLORER.EXE
Begin scan in 'C:\Documents and Settings\morgan\My Documents\YP.rar'
C:\Documents and Settings\morgan\My Documents\
  YP.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\acprotector.rar'
C:\Documents and Settings\morgan\My Documents\
  acprotector.rar
[0] Archive type: RAR
--> explorer1.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\aspack.rar'
C:\Documents and Settings\morgan\My Documents\
  aspack.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\asprotect.rar'
C:\Documents and Settings\morgan\My Documents\
  asprotect.rar
[0] Archive type: RAR
--> explorer1
Begin scan in 'C:\Documents and Settings\morgan\My Documents\DAStub.rar'
C:\Documents and Settings\morgan\My Documents\
  DAStub.rar
[0] Archive type: RAR
--> explorer.exe
Begin scan in 'C:\Documents and Settings\morgan\My Documents\explorer.rar'
C:\Documents and Settings\morgan\My Documents\
  explorer.rar
[0] Archive type: RAR
--> explorer.exe

实际上你这个测试不能完全说明情况，explorer.exe是非常普遍的了，那么红伞是否可能在病毒库里面排除了对它的报壳呢？要想证明红伞不是报壳，其实应该找一个不常用的正常的软件来作加壳测试

显示全部楼层 · 发表于 2007-3-27 09:17:11

原帖由 坐在墙头 于 2007-3-26 16:34 发表

实际上你这个测试不能完全说明情况，explorer.exe是非常普遍的了，那么红伞是否可能在病毒库里面排除了对它的报壳呢？要想证明红伞不是报壳，其实应该找一个不常用的正常的软件来作加壳测试

太好笑了。。
还有说可以单独排除对某个特定文件误报的？
修复都是修复一个系列，没听说过对单独一个文件修复的
这个文件不会误报可以保证至少按照相同方法加壳一定也不会误报，雨伞可没有单独修改某个文件误报的习惯

显示全部楼层 · 发表于 2007-3-27 10:22:59

你们还有力气和eq2理论啊，还不如对牛弹琴。他。。。。就像某人说的除了什么就是什么。。。。。

显示全部楼层 · 发表于 2007-3-27 10:41:06

第一个卡巴下载时就报了。。呵呵。

显示全部楼层 · 发表于 2007-3-28 15:00:50

虽然不大懂，但是不少人说NOD对北斗的壳不好查。

之前一直用McAfee，但是太占资源了，现在改红伞撑撑，初步感觉还不错。

有个同学是用NOD32的，也还没出过问题，

所以，就一个问题的话不能概括全部，两个都还不错呀。

显示全部楼层 · 发表于 2007-3-28 16:36:21

说红伞报壳当然不是所有的壳都报，金山瑞星之类的都能脱一些壳，准确的说应该是红伞解不了的壳就直接报了~~什么叫报可疑的隐藏代码程序？转换成白话文不就是报壳么。

显示全部楼层 · 发表于 2007-3-28 22:33:45

为什么很多样本AVG会报而咖啡却不报呢？？

非常郁闷！！！

[病毒样本] 稍微加了一层壳。。就过了不少杀软