【跟进中】费尔V8扫描压缩包bug

显示全部楼层 · 发表于 2013-1-2 19:47:07

mp2mp2 发表于 2013-1-2 19:29
难道和用什么压缩软件也有关系。

压缩算法换掉的话，不加密情况下杀软可能无法对已入库的病毒进行查杀～
不过表示无法重现这个。。。。
我自己用fs做过这个实验的。

显示全部楼层 · 发表于 2013-1-2 19:47:32

本帖最后由萧逆水于 2013-1-2 19:59 编辑

夜微凉发表于 2013-1-2 19:39
难道说扫描压缩包是调用系统原有解压软件来实现的？

不是应该是安软引擎自带的组件来实现可能费尔自带的解包能力有问题
以avast为例：

不过不同的安软可能扫描机制不同我这也只是猜测

显示全部楼层 · 发表于 2013-1-2 19:57:25

mp2mp2 发表于 2013-1-2 19:29
难道和用什么压缩软件也有关系。

我和楼上那位童鞋都是用的360压缩，他和微凉一样，我可以直接扫描出病毒。

显示全部楼层 · 发表于 2013-1-2 20:07:46

在设置中，手动扫描中，关掉提速，设置压缩包大小限制再试一下。

显示全部楼层 · 发表于 2013-1-2 20:09:02

Filseclab 发表于 2013-1-2 20:07
在设置中，手动扫描中，关掉提速，设置压缩包大小限制再试一下。

没用，试过

显示全部楼层 · 发表于 2013-1-2 20:11:06

是设置原因，调大压缩包大小和层级限制，去掉提速再试。

显示全部楼层 · 发表于 2013-1-2 20:12:40

Filseclab 发表于 2013-1-2 20:11
是设置原因，调大压缩包大小和层级限制，去掉提速再试。

微凉在吗？你先来试试，不去掉提速也试试，我这在单位，我到家再用笔记本试试@夜微凉

显示全部楼层 · 发表于 2013-1-2 20:14:21

本帖最后由夜微凉于 2013-1-2 20:18 编辑

Filseclab 发表于 2013-1-2 20:11
是设置原因，调大压缩包大小和层级限制，去掉提速再试。

他那个样本我设置压缩包大小为100MB，即可解决。可是我那个样本只有一层压缩，大小也很小

显示全部楼层 · 发表于 2013-1-2 20:20:51

夜微凉发表于 2013-1-2 20:14
他那个样本我设置压缩包大小为100MB，即可解决。可是我那个样本只有一层压缩，大小也很小

通知官人再想办法

[费尔] 【跟进中】费尔V8扫描压缩包bug