谁能帮我看看下面的文件中是否有毒？

显示全部楼层 · 发表于 2007-6-12 16:24:01

avast!不报

看来红伞启发真的有问题

显示全部楼层 · 发表于 2007-6-12 16:24:37

卡7和它是朋友

显示全部楼层 · 发表于 2007-6-12 16:26:13

估计只有你才认为那是启发

显示全部楼层 · 发表于 2007-6-12 16:31:12

原帖由 EQ2 于 2007-6-12 16:26 发表
估计只有你才认为那是启发

不是启发是什么 i 服了 you 难道是是你说的报壳哈

[ 本帖最后由 kp2006 于 2007-6-12 16:32 编辑 ]

显示全部楼层 · 发表于 2007-6-12 16:32:49

红伞的高启发应该是采取了一种投机取巧的方法

显示全部楼层 · 发表于 2007-6-12 16:34:58

上次某人不是说了吗。。。探测壳的结构。。。。现在只要正常的文件加ASPACK就报。。。I服了AVIRA。。。脱不了壳也不至于这样吧。。。。

显示全部楼层 · 发表于 2007-6-12 16:37:55

原帖由 EQ2 于 2007-6-12 16:34 发表
上次某人不是说了吗。。。探测壳的结构。。。。现在只要正常的文件加ASPACK就报。。。I服了AVIRA。。。脱不了壳也不至于这样吧。。。。

那你试了有多少正常文件呢

是不是都是这样呢

如果还行那只能说红伞启发的误报性不能说他见壳就报

他的这种技术不象卡吧 nod32那么稳定

[ 本帖最后由 kp2006 于 2007-6-12 16:40 编辑 ]

显示全部楼层 · 发表于 2007-6-12 16:41:01

你发一个加aspack就报的正常文件我看看

别的壳我不敢说，aspack绝对不会
crypted有“壳”的因素在内，但是和malware一样，因为有时候没有壳也会报这个，而且发现对dropper很有效

[ 本帖最后由 mofunzone 于 2007-6-12 00:42 编辑 ]

显示全部楼层 · 发表于 2007-6-12 16:42:07

偶就不发。。。。保留证据ing。。。。上次的GB文件自己去看看吧

显示全部楼层 · 发表于 2007-6-12 16:42:41

你那些gb的文件里面没有aspack

回复 #11 kp2006 的帖子