对PE有效性没有进行检测,竟成安全软件的通病!

显示全部楼层 · 发表于 2011-8-30 21:07:43

lll714775117 发表于 2011-8-30 21:05
那有什么出现BUG时的对抗方案吗

前面不是提到了吗？

直接有恶意代码就报毒，不判断pe是否有效，反正报了无效的pe又不会又危害

显示全部楼层 · 发表于 2011-8-30 21:08:57

z13667152750 发表于 2011-8-30 21:07
前面不是提到了吗？

直接有恶意代码就报毒，不判断pe是否有效，反正报了无效的pe又不会又危害

我说的是QVM出现判断BUG时其他引擎全挂怎么办

显示全部楼层 · 发表于 2011-8-30 21:10:12

lll714775117 发表于 2011-8-30 21:08
我说的是QVM出现判断BUG时其他引擎全挂怎么办

我表示没看懂

显示全部楼层 · 发表于 2011-8-30 21:15:16

z13667152750 发表于 2011-8-30 21:10
我表示没看懂

我的意思是QVM出现BUG时而其他3个引擎也没有报毒是怎么办

显示全部楼层 · 发表于 2011-8-30 21:17:13

lll714775117 发表于 2011-8-30 21:15
我的意思是QVM出现BUG时而其他3个引擎也没有报毒是怎么办

什么bug？

任何安全软件都会出现扫描引擎被过掉的情况

显示全部楼层 · 发表于 2011-8-30 21:17:55

z13667152750 发表于 2011-8-30 21:17
什么bug？

任何安全软件都会出现扫描引擎被过掉的情况

文件损坏判断

显示全部楼层 · 发表于 2011-8-30 21:19:58

本帖最后由 z13667152750 于 2011-8-30 21:20 编辑

lll714775117 发表于 2011-8-30 21:17
文件损坏判断

那就没办法了呀

等待修复bug，以及依靠主防

qvm刚出来时候的一字节过qvm 不就是这种bug吗？（PE loader）

很快就修复了

显示全部楼层 · 发表于 2011-8-30 21:20:59

z13667152750 发表于 2011-8-30 21:19
那就没办法了呀

等待修复bug，以及依靠主防

这种玩意应该让主防判断

显示全部楼层 · 发表于 2011-8-30 21:45:37

lll714775117 发表于 2011-8-30 21:02
那为什么不直接提示文件损坏?

内部当然有，只不过没有显示出来罢了

显示全部楼层 · 发表于 2011-8-30 21:50:58

zdolo 发表于 2011-8-30 21:45
内部当然有，只不过没有显示出来罢了

为什么不让主防判断文件是否有行为

[讨论] 对PE有效性没有进行检测,竟成安全软件的通病!