难道管家下载后在后台先对样本进行了解压？

显示全部楼层 · 发表于 2012-11-1 05:29:18

如果下载保护会导致压缩文件类不安全，这让其余国内几家情以何侃

就像一些网盘靠sha1值什么的即便将文件压缩到压缩包但依然能呈现秒速上传（云端已有）

显示全部楼层 · 发表于 2012-11-1 13:10:53

GreenCodes 发表于 2012-10-30 08:45
这样就是多消耗一点资源而已，没问题的，要想检查压缩包，必须解压，再压缩回去，很可能FSCS报了管家沙箱内 ...

管家还有沙箱？？？第一次听说，解释下~

显示全部楼层 · 发表于 2012-11-1 13:11:56

iyinyt 发表于 2012-11-1 13:10
管家还有沙箱？？？第一次听说，解释下~

内置沙箱都有，不然怎么解压压缩包？直接解压万一是杀不掉的毒那不是崩了？

显示全部楼层 · 发表于 2012-11-1 13:13:36

GreenCodes 发表于 2012-11-1 13:11
内置沙箱都有，不然怎么解压压缩包？直接解压万一是杀不掉的毒那不是崩了？

那这个也不能叫沙箱把，这个名词是有其特殊含义和明确意义的，最多叫类似的技术。而且你有资料表明管家有这种技术吗？或者只是自己猜想的？

[讨论] 难道管家下载后在后台先对样本进行了解压？