屏蔽代码复合加壳法

The EQs

111111111111

mofunzone

是heru/crypted而不是heur/crypted.nspm等等等
什么都说明不了呀。。
上报排除误报去咯。。

蓝色牛仔裤

正常文件??

The EQs

抹黑事实的真相。。。

The EQs

加了ASPACK就报。。。。实在无语了。。。在pcshow发现的。。。

mofunzone

Thank you for your submission. Below you can see the current status of the uploaded files.


A listing of files alongside their results can be found below:File ID         Filename         Size (Byte)        Result
210693         FontCraft.ExE         194.5 KB         FALSE POSITIVE



Please find a detailed report concerning each individual sample below: Filename        Result
FontCraft.ExE         FALSE POSITIVE


The file 'FontCraft.ExE' has been determined to be 'FALSE POSITIVE'. In particular this means that this file is not malicious but a false alarm. Detection is removed from our virus definition file (VDF) with the version: 6.37.1.180 .

Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

promised

原帖由 mofunzone 于 2007-4-22 13:35 发表
Thank you for your submission. Below you can see the current status of the uploaded files.


A listing of files alongside their results can be found below:File ID         Filename         Size (Byte)        Result ...

这样一个个解决不是把病毒库搞的更庞大
还有上次那个NOD32误报的东西
第二天红伞就报了，而且病毒名基本相同
真不知红伞分析师是想干什么

[ 本帖最后由 promised 于 2007-4-22 13:39 编辑 ]

mofunzone

原帖由 promised 于 2007-4-21 21:37 发表

这样一个个解决不是把病毒库搞的更庞大
还有上次那个NOD32误报的东西
第二天红伞就报了，而且病毒名基本相同
真不知红伞分析师是想干什么

排除误报和病毒库有什么关系？
又不是白名单排除，雨伞每个星期升级引擎就是为了这个
有可能暂时性的用到白名单，升级引擎就直接把这一个引擎的错误判断清除出去了

promised

原帖由 mofunzone 于 2007-4-22 13:40 发表

排除误报和病毒库有什么关系？
又不是白名单排除，雨伞每个星期升级引擎就是为了这个
有可能暂时性的用到白名单，升级引擎就直接把这一个引擎的错误判断清除出去了

这种东西不用白名单排除
搞笑

The EQs

ASPACK不是白名单？？？连白名单的壳都报。。。实在让人无语了。。。