对PE有效性没有进行检测,竟成安全软件的通病!

显示全部楼层 · 发表于 2011-8-30 22:30:42

在你这无害，不代表在其他环境无害，行为需要触发条件

显示全部楼层 · 发表于 2011-8-30 22:58:14

lll714775117 发表于 2011-8-30 21:50
为什么不让主防判断文件是否有行为

那么一个只在德文系统下可以运行，其他系统下没有行为的算不算病毒或无效pe？

显示全部楼层 · 发表于 2011-8-31 10:18:59

BHHZDQL 发表于 2011-8-30 22:58
那么一个只在德文系统下可以运行，其他系统下没有行为的算不算病毒或无效pe？

应该不算无效pe吧，起码程序要运行检查系统语言的代码。

显示全部楼层 · 发表于 2011-8-31 10:50:48

总之希望国产杀毒软件能够精益求精，不断完善吧！

显示全部楼层 · 发表于 2011-8-31 19:19:26

毒霸怎么查出那么多，不会是误报吧

显示全部楼层 · 发表于 2011-8-31 22:15:34

这个只是不同商家不同方法罢了。
几年前的化石包就是一个例子，当时我收集到后使用所有杀软测试，基本全杀，有些则无视。
本来就无法运行的文件为什么还要识别、去杀呢？
真正该看得是否杀毒有效，天天谈什么虚拟机，什么快速脱壳啥的这些商家最后有几个火了？

显示全部楼层 · 发表于 2011-9-6 13:53:07

没办法，里面有些东西代码和病毒太像

显示全部楼层 · 发表于 2011-9-6 14:43:24

加密的EXE按照这个逻辑都要被他们报为病毒了。

显示全部楼层 · 发表于 2011-9-6 20:04:14

所以还是微点给力，哈哈。

[讨论] 对PE有效性没有进行检测,竟成安全软件的通病!