一个

显示全部楼层 · 发表于 2007-4-21 00:47:14

原帖由 buycard 于 2007-4-21 01:57 发表
红伞的启发式就是报壳！

M大你的脱壳水平我真的不敢苟同。

EQ2你的脱壳水平也是……算了，不说了。

我脱的样本，修复入口后，附件里面看吧。

脱壳前红伞报，脱壳后，高启发红伞什么都没报！！牛啊, ...

是不是你的红伞的问题？

显示全部楼层 · 发表于 2007-4-21 00:59:36

我的红伞没问题，我4天没更新病毒库了

显示全部楼层 · 发表于 2007-4-21 01:05:12

原帖由 buycard 于 2007-4-21 02:29 发表
我的红伞没问题，我4天没更新病毒库了

难怪，HEUR/Crypted的作用就是警告用意在于屏蔽代码的复合加壳法
把壳脱了，病毒库没更新，便过了红伞

显示全部楼层 · 发表于 2007-4-21 01:12:55

………………HEUR/Crypted是不是启发式？启发式为什么脱了壳就没了？问题就是加了壳就有启发式，脱了壳就没有，红伞是为壳设计的软件吧？

复合加壳？？？就只有1层UPACK，哪里来的复合加壳？！

显示全部楼层 · 发表于 2007-4-21 01:13:50

原帖由 buycard 于 2007-4-21 02:42 发表
………………HEUR/Crypted是不是启发式？启发式为什么脱了壳就没了？问题就是加了壳就有启发式，脱了壳就没有，红伞是为壳设计的软件吧？

其实你的问题，我上一个贴读仔细些便会找到答案

显示全部楼层 · 发表于 2007-4-21 01:15:21

答案在我的帖子里面，而不在你的帖子里面，你无法证明他不是报壳，但我的帖子说明红伞在报壳，简单的道理明眼人一眼就看的出来到底谁在胡搅蛮缠

显示全部楼层 · 发表于 2007-4-21 01:16:46

crypt不就是报壳的意思。。。。有啥好争辩的。。。从字义上就能看出来

显示全部楼层 · 发表于 2007-4-21 01:18:14

EQ2你好笨啊，crypt是什么意思你真的不知道吗？

显示全部楼层 · 发表于 2007-4-21 01:19:24

学艺不经。。。。望指教。。。。

显示全部楼层 · 发表于 2007-4-21 01:19:49

我来解释一下，Crypt是屏蔽代码的复合加壳法，红伞独创的，专门为报壳设计的。

[病毒样本] 一个