一个

显示全部楼层 · 发表于 2007-4-21 02:08:05

原帖由 buycard 于 2007-4-21 03:36 发表
最多是打嘴皮子玩玩的事情，怎么能当成自己的任务，时间这样浪费，睡觉去了

明眼人啊，明眼人~~

显示全部楼层 · 发表于 2007-4-21 02:09:06

原帖由 solcroft 于 2007-4-21 02:03 发表

相信EQ2也不停地在找着能让红伞误报的加壳文件，你也不妨帮他一臂之力，拿些实例来看看
喊“报壳”时声音蛮响亮的，实例却少的有点可怜，红伞报壳这么厉害，误报不会就只有这么几个吧？

以前正常文件加几层NSPACK红伞就报的
估计新引擎的红伞认为NSPACK不是复合加壳了
普通的一层壳貌似都不报了

显示全部楼层 · 发表于 2007-4-21 02:09:53

是XX反馈给avira的

显示全部楼层 · 发表于 2007-4-21 02:11:09

原帖由 EQ2 于 2007-4-21 02:09 发表
是XX反馈给avira的

单层壳的确不怎么报了
自己写的壳除外
某些比较特殊的程序除外

显示全部楼层 · 发表于 2007-4-21 02:11:54

原帖由 buycard 于 2007-4-21 03:36 发表
1个例子，完全可以证明红伞的启发式中有屏蔽代码的复合加壳法的功能啦

知足长乐吧，1个例子够了

这个功能，本来就是红伞HEUR/Crypted的功能
我等着的是正常文件的误报，应该不会太为难你了吧？

显示全部楼层 · 发表于 2007-4-21 02:12:30

有些壳还是报的。。。。不知道你用过多少加壳工具？？？偶这里很多

显示全部楼层 · 发表于 2007-4-21 02:13:57

原帖由 promised 于 2007-4-21 03:41 发表

单层壳的确不怎么报了
自己写的壳除外
某些比较特殊的程序除外

要让红伞报，的确满简单的
buycard说只让电脑程序师加UPX，向他要证据时他很聪明地说要睡觉了

显示全部楼层 · 发表于 2007-4-21 02:14:07

原帖由 EQ2 于 2007-4-21 02:12 发表
有些壳还是报的。。。。不知道你用过多少加壳工具？？？偶这里很多

至少常用的加壳工具
比如UPX诸类

显示全部楼层 · 发表于 2007-4-21 02:15:16

原帖由 solcroft 于 2007-4-21 02:13 发表

要让红伞报，的确满简单的
buycard说只让电脑程序师加UPX，向他要证据时他很聪明地说要睡觉了

他是说对UPX进行修改

显示全部楼层 · 发表于 2007-4-21 02:15:24

你用小毒加UPX或者ASPACK看看。。。至少会有一大半报的。。

[病毒样本] 一个