4层猛壳下，卡巴屈服了

显示全部楼层 · 发表于 2007-5-14 10:12:00

原帖由 tonger2003 于 2007-5-14 10:08 发表
Dr.Web还是强啊~~~

脱壳能力强于其他软件~~~

拜托，蜘蛛没有脱掉好不，是启发出来的[:26:] [:26:]

显示全部楼层 · 发表于 2007-5-14 10:17:26

不脱壳怎么启发~~

脱不了的话就直接报壳名字了~~~

脱壳后进入核心部分进行分析出来的

在壳的保护下怎么分析呢

靠壳分析出来的~~

打个问号~~~

显示全部楼层 · 发表于 2007-5-14 10:37:26

F-PROT也在报壳

显示全部楼层 · 发表于 2007-5-14 10:46:48

微点报了可疑，调用了svchost，但是好像没成功，svchost没有去下载东西，是不是调用的参数没写好，呵呵

显示全部楼层 · 发表于 2007-5-14 10:57:14

搞笑啊，TR/Crypt.NSAnti.Gen 这个 1000%是报壳，纯粹的报壳，任何启发都没有，连CA都有这功能

显示全部楼层 · 发表于 2007-5-14 11:08:07

显示全部楼层 · 发表于 2007-5-14 11:29:04

看看真正脱壳的有几家吧。。。。nod32是一家。。。。。NSANTI这种壳有几家能完全脱出来的？？、

显示全部楼层 · 发表于 2007-5-14 11:31:48

已删除 (清理失败，因为该检测项不可清理)
New Malware.w (特洛伊)

MCAFEE启发报的

显示全部楼层 · 发表于 2007-5-14 11:37:14

说的好像nod很nb的样子似的，nod只能脱非修改版的nsanti，只要把nsanti和nspack的偏移值改掉nod就怕死鸟

显示全部楼层 · 发表于 2007-5-14 11:37:48

你这样做有几个能脱？？？

MCAFEE：