发表于： 2010-09-15 14:54 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试！！！

测试瑞星的托克能力！！！

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应！！！  发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！

必现





加壳软件  太大了  ，放网盘了

http://mail.qq.com/cgi-bin/ftnExs_download?k=26313766bcbfcacc35594a7b1731061c07015154010106014950005f051c000751501a045554041e5554015e5501520502065354313c348fb78ef0df958feb004a435614310c&t=exs_ftn_download&code=d17f1143




http://mail.qq.com/cgi-bin/ftnExs_download?k=7337646123a918ca635f197c1534071a0b530153060c53051f06015304190101010649000703531851560502060454035400545233383589e188a3d8978aea1b485e14610e&t=exs_ftn_download&code=27da3455

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-15 14:53:47
描述:rar