1   1  /  1  页   跳转页

[漏报样本] 瑞星引擎脱壳测试！！！

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-09-15 14:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试！！！

测试瑞星的托克能力！！！

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应！！！  发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！

必现





加壳软件  太大了  ，放网盘了

http://mail.qq.com/cgi-bin/ftnExs_download?k=26313766bcbfcacc35594a7b1731061c07015154010106014950005f051c000751501a045554041e5554015e5501520502065354313c348fb78ef0df958feb004a435614310c&t=exs_ftn_download&code=d17f1143




http://mail.qq.com/cgi-bin/ftnExs_download?k=7337646123a918ca635f197c1534071a0b530153060c53051f06015304190101010649000703531851560502060454035400545233383589e188a3d8978aea1b485e14610e&t=exs_ftn_download&code=27da3455

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-15 14:53:47
描述:rar
分享到：
gototop
 
renbaivv
头像
在线工程师
  • 帖子:662
  • 注册: 2009-06-23
  • 来自:
发表于： 2010-09-15 15:44 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星引擎脱壳测试！！！

问题已收集，感谢反馈。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT