楼主: moonsilver
收起左侧

[病毒样本] 吃饭前再一个

[复制链接]
tracydk
发表于 2007-5-6 19:11:11 | 显示全部楼层
原帖由 欠你幸福 于 2007-5-6 19:10 发表
AVAST幸免于难

MS太多的样本都是报这个基因启发
The EQs
发表于 2007-5-6 19:12:11 | 显示全部楼层
下回看看这个基因是不是那个。。。。。
欠妳緈諨
发表于 2007-5-6 19:13:24 | 显示全部楼层
原帖由 EQ2 于 2007-5-6 19:12 发表
下回看看这个基因是不是那个。。。。。

这个不是报壳了
The EQs
发表于 2007-5-6 19:15:17 | 显示全部楼层

回复 #13 欠你幸福 的帖子

不一定。。。。你没注意到一个细节。。。也就是报这个的时候。有的后面是UPX。。有的是other。。。
欠妳緈諨
发表于 2007-5-6 19:16:22 | 显示全部楼层
我知道,但我觉得这是AVAST的基因扫描,和报壳的不一样!
The EQs
发表于 2007-5-6 19:18:27 | 显示全部楼层
偶得深入研究一下。。目前发现avast那个miancrypt是报壳
The EQs
发表于 2007-5-6 19:20:31 | 显示全部楼层
下面真得写一篇关于各大杀软报壳的文章。。。。现在就是没有研究瑞星和江民。。。其他杀软基本上都知道报壳的报法了。。。。
欠妳緈諨
发表于 2007-5-6 19:20:43 | 显示全部楼层
期待EQ2的研究成果!
tracydk
发表于 2007-5-6 19:22:15 | 显示全部楼层
原帖由 EQ2 于 2007-5-6 19:20 发表
下面真得写一篇关于各大杀软报壳的文章。。。。现在就是没有研究瑞星和江民。。。其他杀软基本上都知道报壳的报法了。。。。

EQ2=卡饭报壳研究员??[:01:]
wangjay1980
发表于 2007-5-6 19:34:02 | 显示全部楼层
Hello.
No malicious software was found in the attached file.
file is corrupted

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Yampolsky Boris
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: moonsilver2.zip
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-6 11:14 , Processed in 0.094097 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表