费尔没有在脱壳方面下功夫的主要原因

显示全部楼层 · 发表于 2007-7-6 17:53:09

您好：

费尔目前还没有脱壳引擎，以后会适时考虑。现在脱壳这种反病毒方式的优势已经大不如前，因为病毒制作和传播者也已经注意到了这点，它们往往不会只加了壳就算了，他们多数都会做测试，一直加壳到那些脱壳软件也不能认出为止。因此免杀现在非常常见。脱壳是一个杀毒手断但不是必须手断。可以有更多的思维模式，而且脱壳越多越占用系统资源，脱壳中遇到死锁情况就越容易出现，现在针对脱壳技术的病毒也非常多，不单不让你脱壳，还会让你陷入死锁无法释放。现在反脱壳技术非常多。壳的种类会越来越多，层出不穷，防毒软件其实仍落在后面研制脱壳算法。防毒软件是需要考虑采用新的反病毒技术了，解决这种问题费尔换用其他思路，以后可能将重点放在主动防御系统的完善上和其他解决方案，争取用更先进的技术来实现更强的防御体系。所以现在一些新兴防毒软件在没有脱壳能力的情况仍然拥有非常出色的反病毒能力。当然，也不排除以后费尔会加入脱壳功能作为补充的可能。

谢谢，祝好！

费尔安全实验室 > 技术支持组
网站： http://www.filseclab.com
邮箱： filsoft@filseclab.com

这是官方的回复

显示全部楼层 · 发表于 2007-7-6 17:55:59

能收到这样的答复，我会感觉很欣慰。
虽然费尔不具备脱壳能力，但是能识别出识别出壳程序
我觉得这就已经很难得了

显示全部楼层 · 发表于 2007-7-6 19:01:57

安全就好！

显示全部楼层 · 发表于 2007-7-6 20:57:59

大多都是报壳吧

显示全部楼层 · 发表于 2007-7-6 22:01:37

呵呵，看到官方的解答了啊

显示全部楼层 · 发表于 2007-7-7 11:40:46

费尔真是太好了啊

显示全部楼层 · 发表于 2007-7-7 12:23:39

官方的心思我早就明白了!

显示全部楼层 · 发表于 2007-7-7 18:14:22

主动防御是未来发展趋势啊

显示全部楼层 · 发表于 2007-7-8 15:50:42

现在的脱壳技术受阻啊!!开来要出个:新一代虚拟机主动脱壳技术拉!

显示全部楼层 · 发表于 2007-7-8 22:27:46

支持费尔

[费尔] 费尔没有在脱壳方面下功夫的主要原因

浏览过的版块