McAfee VirusScan Enterprise 8.5i!
dwing吧
全部回复
仅看楼主
level 2
linestyle 楼主
这个版本的McAfee,应该是所有加密最强的版本吧?:)看了一会,感觉处理的相当复杂!:(有人对这个有研究吗?
2006年07月05日 08点07分 1
level 13
你那软件被McAfee杀了?
2006年07月05日 08点07分 2
level 2
linestyle 楼主
以前曾经被查过,呵呵:)不过一直不理解McAfee的原理,呵呵,昨天下载了一个McAfee VirusScan Enterprise 8.5i感觉这个应该是杀毒软件中,病毒库加密最狠的一个软件了,不知道还有没有更厉害的,呵呵
2006年07月05日 09点07分 3
level 13
McAfee版本众多,我没有一一收集尝试,请linestyle测试你的软件时也测试一下(Win)Upack0.39加壳的正常程序是否有误报现象,尤其是McAfee,谢谢!
2006年07月05日 10点07分 4
level 2
linestyle 楼主
刚刚测试完毕:)没有误报现象:)不过用(Win)Upack0.39加了灰鸽子,可以查出来了病毒,估计是卖咖啡能脱这个壳,呵呵
2006年07月05日 10点07分 5
level 13
嗯,现在Upack是个连瑞星都能脱的弱壳了:)现在尚不清楚是否能脱Upack只有金山毒霸了...
2006年07月05日 10点07分 6
level 2
linestyle 楼主
金山脱壳能力很差,查壳能力还可以,前一段时间打算用修改的morphine加壳,后来发现,金山只要遇到morphine的壳不管加的什么都杀无赦!:)
2006年07月06日 01点07分 7
level 13
正在下载并测试最新的金山毒霸脱壳引擎...
2006年07月06日 06点07分 8
level 0
老大赶紧分析分析,毒霸和瑞星那个比较强?
2006年07月06日 07点07分 9
level 13
现在的金山毒霸脱壳引擎还很弱,从脱壳模块中只发现了寥寥无几的几个压缩壳,可能仍在继续开发.从脱壳模块中还发现它可能用到虚拟机.顺便dump出它的病毒库,根据经验,又是一个比zip差劲的压缩方法和弱智XOR加密.病毒库数据中病毒特征,病毒名称和其他数据混杂在一起,没看到明显借鉴其他杀软数据格式的地方.
2006年07月06日 10点07分 10
level 0
TO dwing一般杀软病毒库并不需要特别加密的。不过恭喜你搞定。
2006年07月07日 14点07分 11
level 2
linestyle 楼主
不理解McAfee的查毒原理,要逃避他的查毒有时候很难啊:(
2006年07月10日 01点07分 12
level 2
linestyle 楼主
" TO dwing一般杀软病毒库并不需要特别加密的。 不过恭喜你搞定。"我没有看过几个杀毒软件,呵呵不过就加密而言,个人感觉mcafee第一,光华第二:)
2006年07月11日 01点07分 13
1