楼主: virus007
收起左侧

[病毒样本] 一个

[复制链接]
mofunzone
发表于 2007-4-20 15:27:42 | 显示全部楼层
原帖由 EQ2 于 2007-4-19 23:24 发表
你又不是红伞的工程师。。解释有什么用???那你解释crypt是什么意思吧

HEUR/Crypted in particular signals files that have a suspicious structure of the program. Usually such files are protected by encryption mechanisms and are often manipulated afterwards to hide the real functionality.
这句话我给你复制了无数次了
The EQs
发表于 2007-4-20 15:29:30 | 显示全部楼层
crypt就是加密的意思。。。NSPACK这类即属于加密工具。。。也就是报这个的。。。
promised
发表于 2007-4-20 15:30:01 | 显示全部楼层
原帖由 mofunzone 于 2007-4-20 15:21 发表
无语,加了nspack之后雨伞不是cryted就是pck,但是那和报壳一点关系都没有,正常文件加nspack没问题的,只有不正常文件才会,引擎没法报出准确名称罢了,不过看见n多人看见crypted就报壳,报壳,真无语了,不再 ...

某些正常文件加NSPACK也报的
小邪邪
发表于 2007-4-20 15:33:34 | 显示全部楼层
MCAFEE:
2007-4-20        15:31:24       
已删除ddd.exe       
New Malware.n(特洛伊)
mofunzone
发表于 2007-4-20 15:43:07 | 显示全部楼层
给你们个脱掉了的,我说过,正常的文件,只有加壳前报的加壳后才会继续报,把壳脱掉了之后antivir一样会继续报pck,这也是为什么加upack之后报cryted的原因,nod同学杀不出来和脱壳没有任何关系,技术问题而已
不要以为antivir是靠着报壳杀毒的,虽然有部分原因,但是我只知道nod杀毒就是一废柴,周幸实际还想发nod免杀的,我上q和他说你也别发了,都快成流水线了,只要虚拟机脱壳失败,nod就是纸老虎了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2007-4-20 15:46:07 | 显示全部楼层
原帖由 promised 于 2007-4-19 23:30 发表

某些正常文件加NSPACK也报的

你发上来吧,我要看你加壳前的文件和之后的文件
The EQs
发表于 2007-4-20 15:48:43 | 显示全部楼层

回复 #15 mofunzone 的帖子

吹吧。。。以前发了N多正常加壳报的文件。。。而且还能运行。。。
柳如斯 该用户已被删除
发表于 2007-4-20 15:58:03 | 显示全部楼层
呵呵咖啡报了我就不试了
mofunzone
发表于 2007-4-20 16:00:30 | 显示全部楼层
原帖由 EQ2 于 2007-4-19 23:48 发表
吹吧。。。以前发了N多正常加壳报的文件。。。而且还能运行。。。

可惜的是你都是加了n层,我所说的只是一层而已,你见过正常文件加壳2层以上的吗?
而且报的都是cryted,自己看heur/crypted的解释吧,和“报壳”没有任何关系
那句话我复制了无数次了,不想再复制了
The EQs
发表于 2007-4-20 16:03:10 | 显示全部楼层

回复 #19 mofunzone 的帖子

那你解释crypt吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:16 , Processed in 0.097396 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表