1   1  /  1  页   跳转页

[疑似bug] 瑞星引擎脱壳测试

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-15 17:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试

系统：  windows 7 旗舰版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie8；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应------瑞星全部脱壳失败！！！  (发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！)

还有---------da家伙  传不上来  放网盘了！！！


注意是 迅雷任务 ，用迅雷新建并下载！！！


脱壳失败的----即成功加壳：：：

http://2.dc.ftn.qq.com/ftn_handler/4269e35134663a7531f53a2601071871870a93dfe27fc03093c27027d71a26c3e45275038d73c22f07b82684ce68fd062467e8168cbab1defd83440b836cd639/加壳成功--瑞星脱壳失败.rar?k=7839623500a595c866511f2817370b180408005605540c061a5b5106541a0d04015a4f5402005d1a0f0d5a5457540f030f085203312d398be486a586f88e9f1a1af192e5f6fae888f0f3c585ed194b5645395f&fr=00&&txf_fid=52bb3f41dc97002406ff1a43a46123ec6722afb9




下面的是  由于加壳软件具有效验功能，而保姆已经夹克，不知 是否加壳成功，请测试：：：


http://2.dc.ftn.qq.com/ftn_handler/8244fd3996f80602b496f87c17332302cfed20b95700d8fc8b632f96fd0c850f5efe428406c6a1d23c69a991f17939a4f283af44fa7a9c568a6ffd882bc104af/不确定-不知是否加壳成功.rar?k=60626263eea51cc4610a1f7e1634531751535253040056081d5157500819555b08564f5b560c0415005404010401035a51525a07302f618a8baad5d59819d383e6c8a8a487c5ddeb8fa5d1aa89924f4a5110625e&fr=00&&txf_fid=acf6c5faa3f8afc105cedcef2b9a312d2c178494







用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
瑞星工程师14
头像
在线技术支持工程师
  • 帖子:5134
  • 注册: 2008-09-08
  • 来自:
发表于： 2010-10-17 09:57 | 短消息 资料
字号： 小 中 大 2楼

回复：瑞星引擎脱壳测试

请楼主提供以下信息：

1、加壳软件是什么？版本多少？
2、测试程序版本多少？
3、加壳前文件和脱壳后文件的MD5值是否一致？
最后编辑瑞星工程师14 最后编辑于 2010-10-18 15:46:58
gototop
 
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2010-10-19 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：瑞星引擎脱壳测试

1、加壳软件是什么？版本多少？        很多  都在网盘中

http://2.dc.ftn.qq.com/ftn_handler/4269e35134663a7531f53a2601071871870a93dfe27fc03093c27027d71a26c3e45275038d73c22f07b82684ce68fd062467e8168cbab1defd83440b836cd639/加壳成功--瑞星脱壳失败.rar?k=7839623500a595c866511f2817370b180408005605540c061a5b5106541a0d04015a4f5402005d1a0f0d5a5457540f030f085203312d398be486a586f88e9f1a1af192e5f6fae888f0f3c585ed194b5645395f&fr=00&&txf_fid=52bb3f41dc97002406ff1a43a46123ec6722afb9 

请用迅雷  新建下载


2、测试程序版本多少？

瑞星杀软：23.00.11.28   
瑞星升级保姆：    http://www.139.xdowns.com/uploadFile/2010-2/RsBM366.rar


3、加壳前文件和脱壳后文件的MD5值是否一致？

不一致，可能吧？？？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT