对瑞星2011引擎脱壳小测试

显示全部楼层 · 发表于 2010-7-29 10:23:12

这种壳是可以脱的，但是脱一遍壳足够去喝一壶的，用户谁受得了啊

显示全部楼层 · 发表于 2010-7-29 10:28:26

这种壳是可以脱的，但是脱一遍壳足够去喝一壶的，用户谁受得了啊
zyh6036 发表于 2010.7.29 10:23

你能静态脱掉？

显示全部楼层 · 发表于 2010-7-29 10:31:39

力挺Safengine。。。

显示全部楼层 · 发表于 2010-7-29 10:37:07

本帖最后由 zyh6036 于 2010.7.29 10:38 编辑

回复 12楼 smilediy 的帖子

为啥一定要静态脱

脱完会死的

显示全部楼层 · 发表于 2010-7-29 10:37:20

俺金山搞掉它了 win32.troj.undef

显示全部楼层 · 发表于 2010-7-29 10:46:08

TMD壳很多AV都不报。

显示全部楼层 · 发表于 2010-7-29 10:48:39

回复 14楼 zyh6036 的帖子

那你让瑞星带个OD或者调试器脱？

显示全部楼层 · 发表于 2010-7-29 10:52:04

回复 10楼 popfather 的帖子

从装上开始，我只见过文件监控启发，扫描未见，难道我设置有问题？

显示全部楼层 · 发表于 2010-7-29 10:55:35

回复

从装上开始，我只见过文件监控启发，扫描未见，难道我设置有问题？
heaven888 发表于 2010.7.29 10:52

你扫描那里没设置吗
给这个文件加壳应该就是选了文件后点protect就可以了吧？

显示全部楼层 · 发表于 2010-7-29 10:58:57

回复 19楼 popfather 的帖子

我就是这样做，瑞星扫描也开高了，为什么没启发呢？你用别的样本试试看

[瑞星] 对瑞星2011引擎脱壳小测试