2012的雲鑑定，又出問題了

andylau

這個問題嘛....
RAR報了，反而EXE沒報...應該是直接來的，

見到RAR/ZIP/7Z這些壓縮包的應該要先解包了再取才是的

andylau

hzqedison 发表于 2011-6-29 10:56
脱壳和直接提特征是一个博弈。

性能和时间问题会让脱壳nb的杀软走入一个很深的坑。

現在的CPU性能高了

不會脫殼的話或者脫殼能力差的話，加個殼就免殺有點兒戲

而且每加一個新殼就要重新加定義也不是很好

qwe12301

boom是个很牛的逆向脱壳达人，久仰 很久了

sanhu35

leisong 发表于 2011-6-29 10:09
按道理，不管云端什么鉴定机制以及鉴定准确率，云端肯定要把压缩文件解压鉴定吧，结果怎么可以出现2种？
1 ...

同意。   
我建议：
1. 主防和杀软采用不同的白名单，避免产生漏洞。不知道官方能否考虑。
或者他们有更好的解决办法！

2.希望给未接互联网，在内网办公的同胞们提供本地病毒库的下载！