转个绅博的样本[MD5: 54522F]

显示全部楼层 · 发表于 2007-6-11 22:57:09

咖啡报木马

显示全部楼层 · 发表于 2007-6-11 23:08:33

文件名好长，AVAST自动扫描器都显示不了

显示全部楼层 · 发表于 2007-6-12 00:40:49

瑞星脱壳

双层nspack？

显示全部楼层 · 发表于 2007-6-12 00:57:02

瑞星增强引擎测试版支持以下工具处理后文件的查杀

!EPack
Aimm1.0
Aspack1.83
Aspack1.84
AsPack1.x
AsPack2.0
AsPack2.1
Aspack2.11c
Aspack2.11d
BJFnt v1.20
BJFnt v1.30
DxPack0.86
EXEStealth2.71
EXEStealth2.72
EXEStealth2.75
eXPressor1.2
eXPressor1.3
eXPressor1.4
FSG1.0
FSG1.1
FSG1.2

FSG1.3
FSG1.31
FSG1.33
FSG2.0
HidePe1.1
HidePe1.2
JdPack1.0
JdPack1.01
JdPack1.02
Mew1.0
Mew1.1
Mew1.2
Mew1.3
MHLRS
MHLRS0.1X
Mian007
MMX0.1
MMX0.2
Morphine1.3
Morphine2.7
NsPack

Packman
Packman0.1
Pack_bzp
PCShrinker0.71
PE Crypt
PECompact0.92
PECompact0.93
PECompact0.97
PECompact0.98
PECompact0.99
PECompact0.99a
PECompact0.99b
PECompact1.68-1.84
PECompact1.x
PECompact2.x
PEDiminisher0.1
PEncrypt3.0
PEncrypt4.0
PePack0.99
PePack1.0
PePack8.0

PeTite1.3
PeTite1.4
PeTite2.x
PeX v0.99
PKLite32v1.1
StoneCrypt1.13
tElock0.41
TJPack
uPack0.32
uPack0.33
uPack0.34
uPack0.36
UPX
UPX1.0
WinKripT V1.0
wwPack32 1.x
yoda's cryptor1.0
yoda's cryptor1.1
yoda's Protector 1.3

显示全部楼层 · 发表于 2007-6-12 00:58:29

瑞星虽然脱的壳不多。。。但是也算能脱壳了

显示全部楼层 · 发表于 2007-6-12 01:09:03

一味只执著脱壳，大多半要死无葬身之地

显示全部楼层 · 发表于 2007-6-12 01:11:04

一味只执着报壳，大多版要死于误报之中

显示全部楼层 · 发表于 2007-6-12 01:12:22

脱壳浪费扫描时间浪费资源，效果也不是太理想。

显示全部楼层 · 发表于 2007-6-12 01:13:40

脱壳比报壳最大的好处就是误报会大大的降低。。。误报比漏报更加可怕

显示全部楼层 · 发表于 2007-6-12 01:16:05

[:27:] 脱吧，尽情的脱吧，脱壳严重的拖慢扫描速度。
费尔不支持脱壳，不一样可以拿出来卖钱，效果还马马乎乎不错。

转个绅博的样本[MD5: 54522F]

本帖子中包含更多资源

本帖子中包含更多资源

无意中找到的

回复 #15 EQ2 的帖子

回复 #17 EQ2 的帖子

回复 #18 aoyang 的帖子

回复 #19 EQ2 的帖子