小菜求测试，他们告诉我卡饭的朋友都很够意思

显示全部楼层 · 发表于 2010-12-9 10:55:39

回复 20楼 360hips 的帖子

那是不可能的，您又在逗小白玩了。
不跑起来看行为的话，用记事本根本无法判断一个加PEcompact的正常程序和一个加PEcompact的木马程序。前提是这个木马程序没有使用其它免杀技巧。

显示全部楼层 · 发表于 2010-12-9 11:11:29

522586971 发表于 2010-12-9 10:55
回复 20楼 360hips 的帖子

那是不可能的，您又在逗小白玩了。

孤陋寡闻了不是

显示全部楼层 · 发表于 2010-12-9 12:18:55

回复 22楼 360hips 的帖子

也许吧，当然你起码得提供一点证据，证明对一个高强度加壳程序，你不运行，只用notepad就可以判断是不是正常程序。

显示全部楼层 · 发表于 2010-12-9 12:30:18

瑞星无表示

显示全部楼层 · 发表于 2010-12-9 20:44:39

回复 23楼 522586971 的帖子

用笔记本？我不知道各位大牛怎么看，但是，一个简单的灰鸽子，加上wmp虚拟壳，你就绝对看不出来，
而且在编程的时候，可疑刻意的去隐藏字符串，相信笔记本也是看不出来的，

显示全部楼层 · 发表于 2010-12-9 21:33:47

小A悲剧了

[病毒样本] 小菜求测试，他们告诉我卡饭的朋友都很够意思