没有能脱这个壳的【97FB1B】

显示全部楼层 · 发表于 2007-6-16 10:04:53

[ 本帖最后由 promised 于 2007-6-16 10:33 编辑 ]

显示全部楼层 · 发表于 2007-6-16 10:08:50

那你应该给个脱壳前的文件，做个对比

显示全部楼层 · 发表于 2007-6-16 10:09:40

有时候能脱，有时候不能脱。。。不知道eset那帮人在想什么呢，又得去反应反应了

2.rar/2.exe Unknown format PE-Armor
2.rar/2.exe Unknown format PE-Armor
2.rar/2.exe - OK
2.rar/2.exe - OK
2.rar/2.exe - OK

显示全部楼层 · 发表于 2007-6-16 10:11:02

[0] Archive type: RAR
  --> 2.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '46e54780.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-16 10:11:24

昨晚和今天早上试了几次。。。只能脱几个。。

显示全部楼层 · 发表于 2007-6-16 10:11:33

原帖由 wangjay1980 于 2007-6-16 10:08 发表
那你应该给个脱壳前的文件，做个对比

显示全部楼层 · 发表于 2007-6-16 10:11:45

这个不久对了detected: Trojan program Trojan-PSW.Win32.QQPass.ig URL: http://bbs.kafan.cn/attachment.php?aid=88005//2.exe
我看上报后卡巴报什么

[ 本帖最后由 wangjay1980 于 2007-6-16 10:13 编辑 ]

显示全部楼层 · 发表于 2007-6-16 10:12:04

原帖由 EQ2 于 2007-6-16 10:09 发表
有时候能脱，有时候不能脱。。。不知道eset那帮人在想什么呢，又得去反应反应了

2.rar/2.exe Unknown format PE-Armor
2.rar/2.exe Unknown format PE-Armor
2.rar/2.exe - OK
2.rar/2.exe - OK
2.r ...

PE-Armor是个变态的壳

显示全部楼层 · 发表于 2007-6-16 10:13:06

nod32脱壳后应该会报qqshou

显示全部楼层 · 发表于 2007-6-16 10:13:42

和themida有的一拼

[病毒样本] 没有能脱这个壳的【97FB1B】

本帖子中包含更多资源

nod32脱壳引擎的确有问题

那就痛快的报壳吧，周版请！

本帖子中包含更多资源

回复 #8 promised 的帖子