1   1  /  1  页   跳转页

[求助] 如何杀掉加壳病毒？

收藏
yang7202008
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2008-07-27
  • 来自:
发表于： 2008-08-22 07:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

如何杀掉加壳病毒？

有一些加壳病毒，杀毒软件是查不出来的，在这种情况下怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-22 08:58 | 短消息 资料
字号： 小 中 大 2楼

回复：如何杀掉加壳病毒？

如果你自己不能判断

那就没办法呀

加壳免杀了，还能怎么办

这也就是制毒的为什么喜欢加壳免杀的原因

如果加壳免杀了

你还有办法

那么制毒的就不去加壳免杀了

就会去折腾另外的免杀方法

至于以后怎么解决，唯一办法只有不断上报加壳免杀的病毒样本。
gototop
 
yang7202008
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2008-07-27
  • 来自:
发表于： 2008-08-22 11:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 如何杀掉加壳病毒？

脱壳软件可以对这样的病毒进行脱壳吗 /
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-22 11:55 | 短消息 资料
字号： 小 中 大 4楼

回复 3F yang7202008 的帖子

瑞星是虚拟机脱壳引擎

但不可能百分百脱壳

病毒免杀
不仅仅加壳的
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-08-22 14:11 | 短消息 资料
字号： 小 中 大 5楼

回复: 如何杀掉加壳病毒？



引用:
原帖由 yang7202008 于 2008-8-22 11:52:00 发表
脱壳软件可以对这样的病毒进行脱壳吗 /


杀毒软件不可能完美做到的。

至于脱壳软件，只要是加壳的，自然可以脱壳

但是这在杀毒软件病毒库没更新前，需要自己手工，这不现实的。

你一直追问壳干什么呢？

想自己脱壳折腾什么毒？？？
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2008-08-22 16:47 | 短消息 资料
字号： 小 中 大 6楼

回复：如何杀掉加壳病毒？

只能自己判断了。



引用:
脱壳软件可以对这样的病毒进行脱壳吗

瑞星的虚拟机技术和任何款脱壳软件不可能做到100%的脱核

最好的方式是人工脱核，当然这需要精通PE结构，汇编与反汇编，等等.不过，你知道那是病毒文件，又何必进行脱核处理呢？直接删除吗。除非你是想研究病毒
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2008-08-22 17:21 | 短消息 资料
字号： 小 中 大 7楼

回复：如何杀掉加壳病毒？

免杀和脱壳有根本的不同点。ccl作免杀，主要是内存和特征码免杀。脱壳用PEID。

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
文物2
头像
横据古稀狮
  • 帖子:9389
  • 注册: 2004-04-07
  • 来自:
发表于： 2008-08-22 17:24 | 短消息 资料
字号： 小 中 大 8楼

回复：如何杀掉加壳病毒？

如果PEID或虚拟机脱不了壳，就要手动脱壳了，手动脱壳需要良好的汇编功底

对个人来讲，统计，仪器，高速的计算机可以让人们得到大量充裕的时间。
这个社会中，更不可缺的是具备现代化的管理经验。
gototop
 
通明1
头像
飘泊而立狮
  • 帖子:553
  • 注册: 2008-02-08
  • 来自:国民革命军晋绥军358团
发表于： 2008-08-22 17:30 | 短消息 资料
字号： 小 中 大 9楼

回复：如何杀掉加壳病毒？

你可以手工杀毒手工杀毒不管什么什么病毒都可以查获,查获数量就看你的水平了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT