软件不兼容的背后究竟隐藏着什么

liuhaotian0520

好久没有说话了，今天来水一发

看到好多杀软不兼容、不兼容、不兼容。如果安装XXX会导致蓝屏、死机、速度慢、系统崩溃等999个问题……

这个真的是为了打击而说出的话么？恐怕不是吧。确实会出现这种问题，而且不少。

因为系统不兼容、软件不兼容的蓝屏、ERROR层出不穷……

有时候是应用程序死。有时候是杀软死（确实有哦）。

那么如果我是病毒制造者，我进行了如下行为：病毒主程序加密压缩，不兼容程序压缩，解压不兼容程序，杀软崩溃，释放病毒代码，感染系统。

这样也就说得通了。

好像现在似乎是没有出现这样的病毒，但是哪一天技术成熟了未必没有。如果现在各个软件都为一己之私而搞这么多不兼容，说不行下一个ERROR的就是它。如果软件业还保持这样的乱象的话，或许……

【以上仅为本人的拙见，若有不妥，请勿喷，谢谢】

yang809805505

有想法~比起白加黑更胜在一筹！哈哈

XinYan1981

给病毒制造者提供了一个很好的思路啊。

这也说明了系统安全不能过分依赖杀软。还是要建立多层防御体系才好。如果首先在沙盘和虚拟系统中解压这类程序就能早早发现问题了。

当然好的杀软也应该可以事先扫描出压缩包中的病毒代码的。

jefffire

不能静默安装 没啥用。 崩溃也有概率。
只是界面崩溃 不一定影响拦截，内核崩溃那就蓝屏，黑屏 直接重启了。

liuhaotian0520

jefffire 发表于 2013-2-18 10:30
不能静默安装 没啥用。 崩溃也有概率。
只是界面崩溃 不一定影响拦截，内核崩溃那就蓝屏，黑屏 直接重启了 ...

内核崩溃不一定会蓝吧。

jefffire

liuhaotian0520 发表于 2013-2-18 10:37
内核崩溃不一定会蓝吧。

windows 从原理上遵循 FFD机制，BSOD就是为了在内核发生错误之初尽快重启而设定的。大部分情况下内核一出错立刻就能BSOD，如果破坏很严重导致BSOD都不能出现，则基本就是黑屏了。

liuhaotian0520

jefffire 发表于 2013-2-18 10:42
windows 从原理上遵循 FFD机制，BSOD就是为了在内核发生错误之初尽快重启而设定的。大部分情况下内核一出 ...

这样啊。。但是少数情况下BSoD出不来也不黑，这种情况是什么原因？我碰到过，蛮早了，也是一个输入法，360内核错误但是不蓝。

jefffire

liuhaotian0520 发表于 2013-2-18 10:37
内核崩溃不一定会蓝吧。

内核一旦出现严重错误，失控状态的内核可能干出任何事。内核直接和硬件交互，在这种失控状态下，恶意软件本身也受到威胁。打个比方说，原定往磁盘写1010 ，可能变成了0000   

jefffire

liuhaotian0520 发表于 2013-2-18 10:48
这样啊。。但是少数情况下BSoD出不来也不黑，这种情况是什么原因？我碰到过，蛮早了，也是一个输入法，36 ...

日志看见的？ 纠错机制当然有

liuhaotian0520

jefffire 发表于 2013-2-18 10:48
内核一旦出现错误，失控状态的内核可能干出任何事。内核直接和硬件交互，在这种失控状态下，恶意软件本身 ...

恩这个我理解。但是还是有概率问题？知道了。