畅所欲言：你认为MSE应该杀无法运行的病毒吗？

显示全部楼层 · 发表于 2011-8-31 17:42:59

狮子，一个杀软要保持严谨性就要把这些入库的，保证万无一失

显示全部楼层 · 发表于 2011-8-31 17:44:44

一晴空发表于 2011-8-31 17:42
狮子，一个杀软要保持严谨性就要把这些入库的，保证万无一失

最初我也是这么想的，但似乎厂商有着不同的考虑，库超大的卡巴以前也采取不入库策略，现在情况不明~

显示全部楼层 · 发表于 2011-8-31 17:51:27

一晴空发表于 2011-8-31 17:42
狮子，一个杀软要保持严谨性就要把这些入库的，保证万无一失

乃开学了？感觉咋样

显示全部楼层 · 发表于 2011-8-31 17:52:59

qzmxy2006 发表于 2011-8-31 17:51
乃开学了？感觉咋样

当然是竞争很大了，毕竟有些能考上市顶级中学的

不过有竞争才有动力

显示全部楼层 · 发表于 2011-8-31 18:00:44

一晴空发表于 2011-8-31 17:52
当然是竞争很大了，毕竟有些能考上市顶级中学的
不过有竞争才有动力

乃不是才高一么压力大啥

显示全部楼层 · 发表于 2011-8-31 18:02:05

qzmxy2006 发表于 2011-8-31 18:00
乃不是才高一么压力大啥

无形的压力
不过班主任要我们忘掉原来取得的成绩

显示全部楼层 · 发表于 2011-8-31 18:04:24

一晴空发表于 2011-8-31 18:02
无形的压力
不过班主任要我们忘掉原来取得的成绩

好好享受高中生活吧趁着年轻

显示全部楼层 · 发表于 2011-8-31 18:05:10

qzmxy2006 发表于 2011-8-31 18:04
好好享受高中生活吧趁着年轻

老师说我们这个是黄金时期

显示全部楼层 · 发表于 2011-8-31 22:35:00

本帖最后由 jefffire 于 2011-8-31 22:36 编辑

适当的判断PE有效性还是需要的，不然特征码还好点，启发尤其是静态启发之类的会误报太多东西。比如：我用迅雷下个软件，下到一半，这时一些代码已经成型了，但是文件还有大量的部分被0填充，极像填0免杀手段制作的木马。

显示全部楼层 · 发表于 2011-8-31 22:43:34

jefffire 发表于 2011-8-31 22:35
适当的判断PE有效性还是需要的，不然特征码还好点，启发尤其是静态启发之类的会误报太多东西。比如：我用迅 ...

那么对于不能运行的病毒的入库问题呢？姐夫觉得微软是否应该如8楼所说入库呢？

[一般话题] 畅所欲言：你认为MSE应该杀无法运行的病毒吗？