屏蔽代码复合加壳法

显示全部楼层 · 发表于 2007-4-22 13:44:27

原帖由 EQ2 于 2007-4-21 21:42 发表
ASPACK不是白名单？？？连白名单的壳都报。。。实在让人无语了。。。

无语，我不想再次把heur/crypted的解释贴出来一次了，因为和一些拒绝承认事实的人说话很没意思

显示全部楼层 · 发表于 2007-4-22 13:45:12

你就慢慢否认事实吧。。。。事实的真相大家早已心知肚明。。。。你再怎么狡辩也没用

显示全部楼层 · 发表于 2007-4-22 13:45:15

原帖由 promised 于 2007-4-21 21:41 发表

这种东西不用白名单排除
搞笑

这种东西用白名单排除
搞笑
那干什么升级引擎？

显示全部楼层 · 发表于 2007-4-22 13:45:53

原帖由 EQ2 于 2007-4-21 21:45 发表
你就慢慢否认事实吧。。。。事实的真相大家早已心知肚明。。。。你再怎么狡辩也没用

连一个活免杀都做不出来的人就不要叫了
你就慢慢给你硬盘上的全部文件加壳吧

显示全部楼层 · 发表于 2007-4-22 13:47:48

原帖由 mofunzone 于 2007-4-22 13:45 发表

这种东西用白名单排除
搞笑
那干什么升级引擎？

这跟白名单有是什么关系
不要偷换概念

显示全部楼层 · 发表于 2007-4-22 13:50:39

是你自己没看见。。。。还在这里乱喊

显示全部楼层 · 发表于 2007-4-22 13:52:09

原帖由 EQ2 于 2007-4-21 21:50 发表
是你自己没看见。。。。还在这里乱喊

你做出来的让雨伞报cypted.nspm的可怜的dll后来kav也回复damaged呢。。
我记得某些人做的废柴鸽子样本被kav入库就大叫活的，活的！！
我和solcroft差点没笑死。。

显示全部楼层 · 发表于 2007-4-22 13:53:49

某人有空还是去好好学学OllyDBG之类的东西
闪人

[ 本帖最后由 promised 于 2007-4-22 13:55 编辑 ]

显示全部楼层 · 发表于 2007-4-22 13:55:29

原帖由 promised 于 2007-4-21 21:47 发表

这跟白名单有是什么关系
不要偷换概念

那么你把你电脑里面随便一个文件加aspack看看antivir会不会报吧
雨伞频繁升级引擎目的就是修改引擎的启发代码，也就是说以后同种类型的文件不会再误报
而白名单只是把文件特征码添加进病毒库是的他不再误报
这也是为什么现在nspack雨伞扫到病毒就crypted的原因，因为那次误报，雨伞没有从新计算nspack的偏移，引擎没法脱壳出来了，但是结构分析还是可以分析出来的原因。。
被某些人郁闷的认为凡是crypted就是“报壳”

显示全部楼层 · 发表于 2007-4-22 13:56:59

支持Mofunzone,坚决进行免杀

[病毒样本] 屏蔽代码复合加壳法

回复 #14 mofunzone 的帖子