[已找到原因:UPX壳]见过最严重的误杀(几乎半数)，求解！

显示全部楼层 · 发表于 2010-9-22 15:21:34

本帖最后由 qq316107934 于 2010.9.23 08:01 编辑

用VB做了一个文件校验工具，加了个UPX壳，很小，只有几十KB，结果...

下载地址:
----------------------------------------------------------------------------
File name:
FileChecker.rar
Submission date:
2010-09-22 07:10:00 (UTC)
Current status:
                                                                                                                                                      analysing
            Result:
      28/                               42 (66.7%)
http://www.virustotal.com/file-scan/report.html?id=422b543ff536553f3aef69edf3110f7fb8943fb9a242bea3cc890b210c9babe7
---------------------------------------------------------------------------
扫描结果 :                39%的杀软(14/36)报告发现病毒
http://www.virscan.org/report/c87beae860fee9ae3d31c425c25c249e.html
---------------------------------------------------------------------------
弄得我都怀疑软件本身是不是带恶意行为...
不信的你可以用HIPS试试，一点行为没有。
不知道杀软强悍的启发怎么回事......
上报金山后几乎没有用，仍然坚持不是误杀
求高人帮忙解决误杀，或指出特征码关键所在，我会加以修改。
不胜受恩感激！

显示全部楼层 · 发表于 2010-9-22 16:05:48

Comodo Instant Malware Analysis 的结果
http://camas.comodo.com/cgi-bin/ ... 2073bc6620e767736f3

显示全部楼层 · 发表于 2010-9-22 18:29:39

现在加壳的，一般杀软遇到都会很冲动。。。

显示全部楼层 · 发表于 2010-9-22 18:48:06

现在加壳的，一般杀软遇到都会很冲动。。。
宝贝要升天了发表于 2010.9.22 18:29

就知道你会这么说

显示全部楼层 · 发表于 2010-9-22 18:54:14

就知道你会这么说
spencer 发表于 2010.9.22 18:48

现在有真本事的杀软真的不多

ps:我想把苹果的蓝牙键盘买下，不知道pc支持么?

显示全部楼层 · 发表于 2010-9-22 18:55:37

现在有真本事的杀软真的不多
ps:我想把苹果的蓝牙键盘买下，不知道pc支持么?
宝贝要升天了发表于 2010.9.22 18:54

所以裸奔～
G6么？米不起应该能用
可能键位不同

显示全部楼层 · 发表于 2010-9-22 18:56:30

所以裸奔～
G6么？米不起应该能用
可能键位不同
spencer 发表于 2010.9.22 18:55

水货价格可以的，100多点。。。9成新。。。

显示全部楼层 · 发表于 2010-9-22 18:57:14

水货价格可以的，100多点。。。9成新。。。
宝贝要升天了发表于 2010.9.22 18:56

这种货最讨厌了～

显示全部楼层 · 发表于 2010-9-22 21:21:14

加壳的原因....

显示全部楼层 · 发表于 2010-9-23 08:00:26

回复 3楼 宝贝要升天了 的帖子

果然....

去壳后检测率立刻变0%。
难道现在的杀软只报壳而不是脱壳吗？杯具啊

[已解决] [已找到原因:UPX壳]见过最严重的误杀(几乎半数)，求解！

浏览过的版块