发表于： 2010-10-06 09:09 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星引擎脱壳测试-----上传七款强壳，瑞星脱壳失败！！！

系统：  windows 7 旗舰版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie8；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应------瑞星全部脱壳失败！！！  (发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！)

上传一堆  壳  ，国庆奉献！！！

还有一个大家伙  传不上来  放网盘了！！！


地址：：：

http://2.dc.ftn.qq.com/ftn_handler/5699138673a1970d509fbda6d1a126c91aaec85546f79bab0d1c297c893695e5c981c70f03ad8fa65361884501b337914a067f254a5d414f5f2bf42afd5879e6/新建文件夹 (2).rar?k=773033353e5144cf61584e284530511f01565107020357081d050707021d570608541e5405535a1d075152030603070709070503632263e0f28d9bfba78c9d8ce0101b074a1e115142300e&fr=00&&txf_fid=c9192ced581a38d556a88f5d8fad2bdfa2311498


注意是 迅雷任务 ，用迅雷新建并下载！！！


必现












用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

下载次数:206
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-6 9:09:08
描述:rar

附件附件:

下载次数:214
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-6 9:09:08
描述:rar

附件附件:

下载次数:213
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-6 9:09:08
描述:rar

附件附件:

下载次数:229
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-6 9:09:08
描述:rar

最后编辑shulun743 最后编辑于 2010-10-06 09:23:37