楼主: The EQs
收起左侧

[病毒样本] 看看这个能正常运行不???

[复制链接]
mofunzone
发表于 2007-4-6 16:07:31 | 显示全部楼层
雨伞也不是简单的报壳
有概念的人都知道报外壳是不管你加壳的文件是不是正常文件的
但是雨伞是只有你对有问题的文件加壳才出这个,对正常文件绝对没问题。。
觉得是引擎设计上的问题,应该是虽然可以查到里面东西的存在,但是无法匹配特征码的缘故,因为加壳之后分区表输入输出表都变了,所以查不出文件名
而nod是虚拟机,没有可比性
The EQs
 楼主| 发表于 2007-4-6 16:08:39 | 显示全部楼层
原帖由 mofunzone 于 2007-4-6 16:07 发表
雨伞也不是简单的报壳
有概念的人都知道报外壳是不管你加壳的文件是不是正常文件的
但是雨伞是只有你对有问题的文件加壳才出这个,对正常文件绝对没问题。。
觉得是引擎设计上的问题,应该是虽然可以查到里面 ...

有问题??、搞笑了。。。自己去加正常的文件看看去吧。。。。偶试过N次了。。
PS:你再次承认报壳了。。。。
mofunzone
发表于 2007-4-6 16:10:50 | 显示全部楼层
原帖由 EQ2 于 2007-4-6 00:08 发表

有问题??、搞笑了。。。自己去加正常的文件看看去吧。。。。偶试过N次了。。
PS:你再次承认报壳了。。。。

两次的taskmanager
你看antivir有没有反应吧
我说过,不是报壳
只是因为没法匹配特征码得出文件名罢了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-4-6 16:12:12 | 显示全部楼层
如果你还不信
随便把你电脑上一个文件发给我
如果antivir不报的,两次nspack绝对不报
如果没加壳就报,两次nspack也绝对报
就这个道理,到现在你还不明白
黑衣~魂
发表于 2007-4-6 16:14:15 | 显示全部楼层
咖啡報啟發~
McAfee 已自動封鎖並隔離 特洛伊病毒。

詳細資料
偵測: New Malware.u (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\PICTURE\photo.exe
The EQs
 楼主| 发表于 2007-4-6 16:14:32 | 显示全部楼层
偶不会这么傻让你去上报的。。。结果反口说偶忽悠人。。。。
mofunzone
发表于 2007-4-6 16:15:22 | 显示全部楼层
原帖由 EQ2 于 2007-4-6 00:14 发表
偶不会这么傻让你去上报的。。。结果反口说偶忽悠人。。。。

hoho
我看是找不到吧。。
The EQs
 楼主| 发表于 2007-4-6 16:16:05 | 显示全部楼层
这里多得是。。。别想用激将法。。。。偶是不会上当的。。。。
mofunzone
发表于 2007-4-6 16:40:07 | 显示全部楼层
原帖由 EQ2 于 2007-4-6 00:16 发表
这里多得是。。。别想用激将法。。。。偶是不会上当的。。。。

但愿如此吧
我这里挂nod的也多得是
脱壳强有鸟用呀,报出名字很nb吗??
别挂才是真的[:03:] [:03:] [:03:]
harry_chang2003
头像被屏蔽
发表于 2007-4-6 16:44:22 | 显示全部楼层
PCC2007掃無病毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-26 02:26 , Processed in 0.099302 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表