对PE有效性没有进行检测,竟成安全软件的通病!

显示全部楼层 · 发表于 2011-8-30 12:16:13

其实不看PE也很好理解的

如果是死的，鞭下尸也不会造成危害，但是如果因为判断PE逻辑出现漏洞，出现漏报的话，问题就大了

显示全部楼层 · 发表于 2011-8-30 12:45:05

jefffire 发表于 2011-8-30 11:52
不看PE，误报就上来了。

看看我之前的回复吧

显示全部楼层 · 发表于 2011-8-30 12:59:00

z13667152750 发表于 2011-8-30 12:16
其实不看PE也很好理解的

如果是死的，鞭下尸也不会造成危害，但是如果因为判断PE逻辑出现漏洞，出现漏报 ...

鞭尸……

不过支持扫一下尸体无所谓，既然文件都是无效的了，那杀掉完全无影响，还变相的清理了垃圾，何乐而不为。

显示全部楼层 · 发表于 2011-8-30 13:05:17

我觉得每个文件都判断一次是否为PE文件。。很费时间

显示全部楼层 · 发表于 2011-8-30 13:29:41

特征码。。。

显示全部楼层 · 发表于 2011-8-30 13:36:32

膜拜MJ牛牛

显示全部楼层 · 发表于 2011-8-30 14:01:37

膜拜

显示全部楼层 · 发表于 2011-8-30 14:07:26

z13667152750 发表于 2011-8-30 12:16
其实不看PE也很好理解的

如果是死的，鞭下尸也不会造成危害，但是如果因为判断PE逻辑出现漏洞，出现漏报 ...

同意。PE坏的，就成了垃圾了。误报杀删都不造成影响

显示全部楼层 · 发表于 2011-8-30 16:18:25

本帖最后由 leisong 于 2011-8-30 16:20 编辑

jefffire 发表于 2011-8-30 11:52
不看PE，误报就上来了。

误报是由不看ＰＥ引起的吗？误报多数是误报的有效白文件，而失效的病毒被查杀不存在误报问题啊。

３Ｆ讲的很有道理，ＭＪ的分析更有道理。特征码具有精准对比，并不会由看不看ＰＥ引起更多的误报吧

所以从查杀效率上来看，根本不必分析ＰＥ，否则容易被利用绕过检测ＰＥ机制，得不偿失，其实都没有得，杀了损坏的病毒ＰＥ又不会损失什么啊。

显示全部楼层 · 发表于 2011-8-30 16:22:27

本帖最后由 leisong 于 2011-8-30 16:36 编辑

所以楼主明显考虑欠妥，既然大家都没有检测ＰＥ有效性，那么自有大家衡量得失的考虑，楼主的考虑厂商们因该都考虑过了的。

如果没有因此而增加了误杀率（事实就是不会，只是多杀了病毒尸体而已），那就只有好处没有坏处啊，否则徒然浪费系统资源还增加被绕过的风险

[讨论] 对PE有效性没有进行检测,竟成安全软件的通病!