probably unknown NewHeur_PE

kp2006

原帖由 <i>solcroft</i> 于 2007-4-14 12:30 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=834894&ptid=73179" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.kafan.cn/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />
那NOD32怎么也这么没出息，也学人家来报packed executable了？<img src="images/smilies/6.gif" smilieid="6" border="0" alt="" />

<br />

我服你了 看来你不懂nod32

solcroft

要不？

solcroft

原帖由 kp2006 于 2007-4-14 14:29 发表
我服你了 看来你不懂nod32

也服了你，看来你还真懂，不只是ESS，也还对红伞了如指掌

The EQs

某些人乱理解PE。。。。。。HEUR/Crypted人家官方都解释的很清楚了。。。还在那里狡辩。。。实在让人无语了。。。

solcroft

原帖由 EQ2 于 2007-4-14 16:41 发表
某些人乱理解PE。。。。。。HEUR/Crypted人家官方都解释的很清楚了。。。还在那里狡辩。。。实在让人无语了。。。

你就是喜欢或在自己的小世界里，昨晚刚要你帮忙翻译官方的话，却不见你的人影了

The EQs

偶承认偶自己的英语水平不怎么样。。。一个大一的英语能很好？？？但是那段话偶看的很清楚。。。对于Avira错误的认为加壳的东西就不是好东西的看法实在不敢苟同。。。

mofunzone

原帖由 EQ2 于 2007-4-13 23:18 发表
偶承认偶自己的英语水平不怎么样。。。一个大一的英语能很好？？？但是那段话偶看的很清楚。。。对于Avira错误的认为加壳的东西就不是好东西的看法实在不敢苟同。。。

然后今天nod就被过了一片
加壳的虽然不能说都不是好东西，不过坏东西总比好东西多
而且heur/crypted我已经说过了不是你想想的“报壳”这么简单
HEUR/Crypted in particular signals files that have a suspicious structure of the program. Usually such files are protected by encryption mechanisms and are often manipulated afterwards to hide the real functionality.
你自己翻译翻译这句话吧

The EQs

报壳就是报壳。。没什么说的。。。对于加壳的东西都是这样报。。不管是否是正常的文件or能否运行。。。

solcroft

原帖由 EQ2 于 2007-4-14 16:48 发表
偶承认偶自己的英语水平不怎么样。。。一个大一的英语能很好？？？但是那段话偶看的很清楚。。。对于Avira错误的认为加壳的东西就不是好东西的看法实在不敢苟同。。。

很佩服阁下，先承认自己的英语不行，然后马上接下来说完全看懂了人家在说什么

The EQs

偶说过了。。。只是那段话能看懂。。。。其余的得找翻译工具。。。。