系统：  windows 7 旗舰版  ，安装了虚拟机 Oracle VM VirtualBox（版本号：：：3.2.8.64453），在虚拟机中安装了 windows xp --xp3 


浏览器：遨游3  ；  ie8；  虚拟机中是  ie6！！！


操作：在虚拟机中运行加壳工具，对样本进行加壳；样本为瑞星保姆，保姆已入病毒库！！！用加壳软件 对 保姆加壳，然后 用瑞星扫描


结果： 扫描瑞星没反应------瑞星全部脱壳失败！！！  (发现若脱壳后，瑞星就不报警了  ，看来瑞星对保姆是带壳入库了！！！)

还有---------da家伙  传不上来  放网盘了！！！


注意是 迅雷任务 ，用迅雷新建并下载！！！


脱壳失败的----即成功加壳：：：

http://2.dc.ftn.qq.com/ftn_handler/4269e35134663a7531f53a2601071871870a93dfe27fc03093c27027d71a26c3e45275038d73c22f07b82684ce68fd062467e8168cbab1defd83440b836cd639/加壳成功--瑞星脱壳失败.rar?k=7839623500a595c866511f2817370b180408005605540c061a5b5106541a0d04015a4f5402005d1a0f0d5a5457540f030f085203312d398be486a586f88e9f1a1af192e5f6fae888f0f3c585ed194b5645395f&fr=00&&txf_fid=52bb3f41dc97002406ff1a43a46123ec6722afb9




下面的是  由于加壳软件具有效验功能，而保姆已经夹克，不知 是否加壳成功，请测试：：：


http://2.dc.ftn.qq.com/ftn_handler/8244fd3996f80602b496f87c17332302cfed20b95700d8fc8b632f96fd0c850f5efe428406c6a1d23c69a991f17939a4f283af44fa7a9c568a6ffd882bc104af/不确定-不知是否加壳成功.rar?k=60626263eea51cc4610a1f7e1634531751535253040056081d5157500819555b08564f5b560c0415005404010401035a51525a07302f618a8baad5d59819d383e6c8a8a487c5ddeb8fa5d1aa89924f4a5110625e&fr=00&&txf_fid=acf6c5faa3f8afc105cedcef2b9a312d2c178494







用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

1、加壳软件是什么？版本多少？        很多  都在网盘中

http://2.dc.ftn.qq.com/ftn_handler/4269e35134663a7531f53a2601071871870a93dfe27fc03093c27027d71a26c3e45275038d73c22f07b82684ce68fd062467e8168cbab1defd83440b836cd639/加壳成功--瑞星脱壳失败.rar?k=7839623500a595c866511f2817370b180408005605540c061a5b5106541a0d04015a4f5402005d1a0f0d5a5457540f030f085203312d398be486a586f88e9f1a1af192e5f6fae888f0f3c585ed194b5645395f&fr=00&&txf_fid=52bb3f41dc97002406ff1a43a46123ec6722afb9 

请用迅雷  新建下载


2、测试程序版本多少？

瑞星杀软：23.00.11.28   
瑞星升级保姆：    http://www.139.xdowns.com/uploadFile/2010-2/RsBM366.rar


3、加壳前文件和脱壳后文件的MD5值是否一致？

不一致，可能吧？？？