一个单独的测试，对于china-killer所谓的引擎‘解壳误报论’的小疑惑

显示全部楼层 · 发表于 2013-2-26 17:55:10

本帖最后由 Rosa真紅于 2013-2-26 18:56 编辑

sanhu35 发表于 2013-2-24 17:08
个人觉得：
1.从用户的角度，不管你脱不脱，这个不是毒，不应该报毒。
2.火绒官人说的，不具备基本脱壳能 ...

感覺網盾類應該交給瀏覽器
不過類似卡巴的抗0day漏洞入侵防護可以有的樣子
脫殼掃描本來就是安軟該做的只是國內安軟很多都把重心放在云上國外安軟把重心放在全功能和處理不計其數的反饋上面

显示全部楼层 · 发表于 2013-3-2 17:40:28

这种如果无法正常的区分正常和危险样本环境里，无疑全部报毒的杀软都是最耀眼的因为盲目的追求查杀率高的杀软爱好者实在太多了

显示全部楼层 · 发表于 2013-3-13 19:35:59

china_killer 发表于 2013-2-24 16:57
楼主！

1.计算器加了壳：金山说是“后门”~~~，看对病毒的描述吧~~

难道金山要说 “这个文件加了多层不常见的壳，安装状态未知”？一般人看了还不晕

显示全部楼层 · 发表于 2013-3-13 19:36:57

skycai 发表于 2013-2-25 06:57
那些属于“辅助类”功能，也是天朝这个地方的特色。

看国外杀软，哪些带这个了。

我记得avast貌似就有，从cleaner也不错

[讨论] 一个单独的测试，对于china-killer所谓的引擎‘解壳误报论’的小疑惑