没有能脱这个壳的【97FB1B】

红心王子

KV不报
上报

wangjay1980

自己脱掉，如何体现在引擎中？也就是说她一定更新了什么吧

promised

原帖由 wangjay1980 于 2007-6-16 11:43 发表
自己脱掉，如何体现在引擎中？也就是说她一定更新了什么吧

如果脱掉了卡巴会显示壳名的吧

蓝色牛仔裤

居然报TX 。。。原文件。。

[Scan path] C:\Documents and Settings\Administrator\桌面\2(2).rar
>C:\Documents and Settings\Administrator\桌面\2(2).rar\2.exe infected with Trojan.PWS.Tencent
C:\Documents and Settings\Administrator\桌面\2(2).rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 3
Infected objects found: 1
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 101 Kb/s
Scan time: 00:00:00

wangjay1980

现在扫，卡巴也会显示出它所加的壳的名称2007-6-16 JAY12:03:28 File: C:\Documents and Settings\Owner\×ÀÃæ\2.zip/2.exe//ASPack//PE-Armor ok scanned

[ 本帖最后由 wangjay1980 于 2007-6-16 11:59 编辑 ]

hcyjc

无所谓能不能脱壳， 加个就是为了做免杀， 能杀掉就OK了

promised

原帖由 wangjay1980 于 2007-6-16 11:57 发表
现在扫，卡巴也会显示出它所加的壳的名称2007-6-16 JAY12:03:28 File: C:\Documents and Settings\Owner\×ÀÃæ\2.zip/2.exe//ASPack//PE-Armor ok scanned

还是没完全脱掉二层
PE-Armor是两层的

scottxzt

带二层的壳也没用，微点砍。

总有杀软脱不掉的壳的，好的方法是让带壳病毒文件运行后再查杀，这才是正确的方法。

taihuxian

Virus: Trojan-PSW.Win32.QQPass.ig

Virus found while downloading Web content.

Address: bbs.kafan.cn

kristen2

原帖由 scottxzt 于 2007-6-16 13:25 发表
带二层的壳也没用，微点砍。

总有杀软脱不掉的壳的，好的方法是让带壳病毒文件运行后再查杀，这才是正确的方法。

正解，但是某些杀软就是不懂这么简单的道理，还在那里傻跳“脱”衣舞。