再次全新虚拟机测试火绒对加壳后样本扫描对性能的影响【经官人测试虚拟机缘故】..

显示全部楼层 · 发表于 2013-2-24 14:16:32

本帖最后由 vm001 于 2013-2-24 18:33 编辑

之前发过个测试
http://bbs.kafan.cn/thread-1473440-1-1.html

结果是很多人也没死机，我呢却死机了
而死机的占有比例有多大，都是未知的
因为每个用户环境都是复杂的...

然后我们全新创建个虚拟机再次测试
我电脑有点老
虚拟机设置如下

用火绒的官方安装包做测试

火绒正常扫描

然后加壳压缩
右键扫描

结果死机，火绒界面都弹不出来了

虚拟机完全不动了跟着自动重启

还是那句话为了脱壳查杀去影响系统性能不值得
另外就是火绒的用户量极少，遇到我们这样问题的可能就我这一个
如果是一个庞大的用户群，或不会也只会出现我这一个呢？
留给火绒官人去思索吧

同时说360也好.金山也好，还是其他厂商也好，我想都是有大牛存在的，并不是全中国只有火绒的开发人员最牛吧...
如果火绒官人认为就是自己最牛，那么你可以和MJ0011媲美了（不知道你们相比谁牛？哈哈哈...）

劝告归劝告，玩笑归玩笑
言归正题----貌似火绒和这个加壳工具就不兼容（暂且这样叫吧）解压工具的时候，火绒监控就可以把系统给卡死
工具呢，我上传到网盘，火绒官人看下问题吧
工具连接
http://l4.yunpan.cn/lk/Q2IweRb2VYeXL

显示全部楼层 · 发表于 2013-2-24 14:23:03

学习了

显示全部楼层 · 发表于 2013-2-24 14:39:24

这个软件确实离安全还很遥远，感觉就是个壳子而已。

显示全部楼层 · 发表于 2013-2-24 14:57:34

支持哈~依旧这么高水准哈~

显示全部楼层 · 发表于 2013-2-24 14:57:39

放在云端脱，一举两得

显示全部楼层 · 发表于 2013-2-24 15:00:58

火绒路还长着呢

显示全部楼层 · 发表于 2013-2-24 15:02:34

我记得以前金山毒霸在处理畸形格式的pe文件的时候也会拒绝服务的，这个估计一样~~

http://www.wooyun.org/bugs/wooyun-2010-03334

显示全部楼层 · 发表于 2013-2-24 15:09:31

virusdefender 发表于 2013-2-24 15:02
我记得以前金山毒霸在处理畸形格式的pe文件的时候也会拒绝服务的，这个估计一样~~

其实他们没发现问题是因为他们的用户量少，出问题的几率少..
本地脱壳说不影响性能那是不可能的
等达到一定的用户量，可能他们会体会到利与弊的抉择
很多工具加壳都会造成他扫描卡死的，不只是我提供着一个

显示全部楼层 · 发表于 2013-2-24 15:45:09

本帖最后由 vardyh 于 2013-2-24 16:06 编辑

外面是什么虚拟机？
VirtualBox?VMware?

你的cpu不支持虚拟化，所以虚拟机（VMware或者VirtualBox）不是用硬件虚拟化在跑里面的系统，
目前已知的VirtualBox目前最新版4.2.6的patm模块有bug导致guest系统跑火绒虚拟机崩溃（火绒虚拟机有大量涉及段、页表、中断的特权指令操作，二进制翻译出错或者patm补丁出错都会导致guest系统崩溃，但qemu没问题基本上排除了virtualbox二进制翻译出错的可能）
不知道VMware有没有类似问题，

你这个cpu建议实机跑下这个测试试下吧，如果实机有问题我们查下

显示全部楼层 · 发表于 2013-2-24 16:03:09

vardyh 发表于 2013-2-24 15:45
外面是什么虚拟机？
VirtualBox?VMware?

看火绒图标旁边小小的一条线，估计是VBOX

[讨论] 再次全新虚拟机测试火绒对加壳后样本扫描对性能的影响【经官人测试虚拟机缘故】..

本帖子中包含更多资源