一个

显示全部楼层 · 发表于 2007-4-20 14:44:06

小红伞报壳
ddd.rar
  [0] Archive type: RAR
  --> ddd.exe
   [DETECTION] Contains suspicious code HEUR/Crypted

显示全部楼层 · 发表于 2007-4-20 14:46:34

用微点的运行看看。。。多引擎上只有几个壳王报。。。。加了UPACK

显示全部楼层 · 发表于 2007-4-20 15:04:02

原帖由 vmzy 于 2007-4-20 14:44 发表
小红伞报壳
ddd.rar
  [0] Archive type: RAR
  --> ddd.exe
   [DETECTION] Contains suspicious code HEUR/Crypted

看来报壳是提高病毒检出率的捷径[:27:]

显示全部楼层 · 发表于 2007-4-20 15:14:18

费尔启发！~~~~~~~

显示全部楼层 · 发表于 2007-4-20 15:19:35

DRWEB PASS。

显示全部楼层 · 发表于 2007-4-20 15:19:52

在avira看来。。加壳的东西都不是好东西。。。。这种观念实在让人无语了。。。。正常的文件哪有不加壳的？？

显示全部楼层 · 发表于 2007-4-20 15:21:45

无语，加了nspack之后雨伞不是cryted就是pck，但是那和报壳一点关系都没有，正常文件加nspack没问题的，只有不正常文件才会，引擎没法报出准确名称罢了，不过看见n多人看见crypted就报壳，报壳，真无语了，不再多说什么，乐意这么认为就这么认为吧，相对来说，nod的found nothing 更加丢人
从这个文件生成的进程来看，应该是viking

[ 本帖最后由 mofunzone 于 2007-4-19 23:24 编辑 ]

显示全部楼层 · 发表于 2007-4-20 15:24:43

你又不是红伞的工程师。。解释有什么用？？？那你解释crypt是什么意思吧

显示全部楼层 · 发表于 2007-4-20 15:26:49

红伞的内部人士都说的很清楚了。。。你再解释也无用。。。。。报壳就是报壳。。没说的。。。再说也是为了掩饰。。。。nod32还不能脱一些壳了

[病毒样本] 一个

本帖子中包含更多资源

回复 #4 欠你幸福的帖子

[病毒样本] 一个

本帖子中包含更多资源

回复 #4 欠你幸福 的帖子

回复 #4 欠你幸福的帖子