发表于： 2010-09-25 16:05 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试！！！

系统：  windows xp 专业版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie6；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应------瑞星全部脱壳失败！！！  (发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！)

必现

加壳软件  太大了  ，放网盘了

http://2.dc.ftn.qq.com/ftn_handler/263229d3ef9c4fcf29fe50bd308881031bdbde09f88160733fc871d601cd46523b3683100060bc9dacc94839cb4646c82a19639bf2f4be71385595e3673ee72a/脱壳失败.rar?k=77653866457f709d670d457b1364034c55540155000606511b5d0f5702490507025115070007044e03525d035407060704040f03356831aee7daffac92d4ed4d44044a6608&fr=00&&txf_fid=bf9faf44a9453a0a5c15eb15a858860a99323a54


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9