一个

显示全部楼层 · 发表于 2007-5-12 17:35:23

原帖由 EQ2 于 2007-5-12 18:58 发表
TR/Crypt.XXX.Gen不是在探测壳的结构以便变相报壳？？

无语
你不妨自己加壳看看，然后写个报告，哪个基因是报哪个壳

显示全部楼层 · 发表于 2007-5-12 18:58:00

好 ,那不要再辩了 ..说起来一堆不清不处的 ..

你说说,红伞的各种报法和它的用意(比如靠什么报的)吧 ..
让大家的疑惑有个底..

显示全部楼层 · 发表于 2007-5-13 13:15:21

，呵呵，虽然比较激烈，但是可以学到不少东西。

只要不人身攻击，还是比较喜欢这样的帖子的。

至少比那些只发表感慨的、寥无数字的回帖好。

显示全部楼层 · 发表于 2007-5-13 13:19:52

原帖由 solcroft 于 2007-5-12 17:12 发表

启发式上的误报
你好象不太同意，不知你怎么想法
根据你的理解，HEUR/Crypted是100%精准，不可能误报的？
还是那句话，没本钱的话省了，拿些证据来看看吧

根据solcroft所说，报红伞报HEUT/Crypted是启发上的误抱了，应该属于个别的情况吧。

虽然不大明白，如果是报壳的话，应该是无论什么东西加了那种壳的话，检测都会报咯？这就是根据壳的结构来分析的吧。

[病毒样本] 一个