1   1  /  1  页   跳转页

[疑似bug] 瑞星引擎脱壳测试

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-19 15:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试

系统：  windows 7 旗舰版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie8；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应------瑞星全部脱壳失败！！！  (发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！)

还有---------da家伙  传不上来  放网盘了！！！


注意是 迅雷任务 ，用迅雷新建并下载！！！


说明：：：


其中有三个文件夹：


第一个  是瑞星脱壳失败的  这个文件夹中的所有的壳  瑞星都不能脱


第二个  这个文件夹中的壳 ，加壳后  瑞星能扫出来 ，但日志显示  已上报


第三个  这个文件夹中 放的壳  带有 csc效验  或不知道是否加壳成功的壳
http://2.dc.ftn.qq.com/ftn_handler/04e15a450652f57b5995a7a52afa48bc7dfae836b9444cb8f3fd0dc01ca834ee599b7aa592b2c978e689c4f9523b4b2a7d9f0c953cef480e83f68c6aa96eb24f/加壳软件.rar?k=703033328dff989d60584e2f4539014950015251000a055f1c5651575b14075702521e50000a0b4b02010402060f505202070706633533dae28ff4fa8e85cd48435141325e&fr=00&&txf_fid=383079ed79d6b8a8549a4dd2d8985fc001d690b1




(提取码 1032c93f)







用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-19 15:54 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星引擎脱壳测试

您的地址无法正常下载，请重新提供下载地址

请楼主提供以下信息：
1、加壳软件是什么？版本多少？
2、测试程序版本多少？
3、加壳前文件和脱壳后文件的MD5值是否一致？
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-20 08:43 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星引擎脱壳测试

http://2.dc.ftn.qq.com/ftn_handler/04e15a450652f57b5995a7a52afa48bc7dfae836b9444cb8f3fd0dc01ca834ee599b7aa592b2c978e689c4f9523b4b2a7d9f0c953cef480e83f68c6aa96eb24f/加壳软件.rar?k=703033328dff989d60584e2f4539014950015251000a055f1c5651575b14075702521e50000a0b4b02010402060f505202070706633533dae28ff4fa8e85cd48435141325e&fr=00&&txf_fid=383079ed79d6b8a8549a4dd2d8985fc001d690b1




(提取码 1032c93f)
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT