因为兼容性原因安软导致病毒无法运行算不算成功拦截？

显示全部楼层 · 发表于 2013-4-8 16:32:18

本帖最后由绿茵守望者于 2013-4-9 08:22 编辑

如题。这两天在用卡饭6号的包对费尔进行双击测试，发现有4个样本无法正常运行，当时我没在意，以为是样本的问题。但是后来进一步分析发现那4个样本确确实实是病毒，而且在没有费尔的环境下能够正常运行。经反复测试初步断定是样本和费尔存在兼容性问题导致无法正常运行。
其实一般强主防的安软兼容性或多或少都有点问题，尤其是涉及系统底层的一些动作。不仅仅病毒会因为和安软的兼容性问题无法正常运行，一些正常的软件也有可能无法正常的运行。最让我郁闷的一次是微点导致office2010（微软官方原版）无法正常安装，就连退出微点都没用，只能卸载。上次用comodo的时候也曾出现手机驱动无法正常安装的情况。
好吧，这次的样本只是被费尔灭活了。

显示全部楼层 · 发表于 2013-4-8 16:43:07

兼容性导致病毒不能运行肯定不能算拦截成功啊

显示全部楼层 · 发表于 2013-4-8 16:44:03

连兼容性都搞不定的病毒有何用？

显示全部楼层 · 发表于 2013-4-8 16:46:38

“不兼容”可能有一定偶发性，如果可确保在原理上达到完全无法运行，算作拦截没有不可。

显示全部楼层 · 发表于 2013-4-8 16:59:49

Maxdoser 发表于 2013-4-8 16:44
连兼容性都搞不定的病毒有何用？

话也不能那么说，病毒和安软冲突同安软和安软冲突的道理是一样的，除非针对性地去解决否则冲突是无法完全避免的。再说了对于费尔、微点、comodo这种比较小众的软件病毒的作者是不会太在意的。

显示全部楼层 · 发表于 2013-4-8 17:07:20

就像你说的正常软件和安软的冲突又怎么算呢？这是一个程序设计问题，还不能涉及到安软的能力问题

显示全部楼层 · 发表于 2013-4-8 17:11:15

这样很不好

显示全部楼层 · 发表于 2013-4-8 17:17:38

打酱油~果断选3~不过微点导致office都不能安装~如果真是这样的话宁愿不装杀软了都~

哦卖糕的，你在和21世纪最杰出的青年小宇哥交流，果断好好珍惜啊亲！！！mua~~~
——Mozilla/5.0 (Windows NT 6.2; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)2013年4月8日 17:17:37

显示全部楼层 · 发表于 2013-4-8 17:21:08

zhhy1991king 发表于 2013-4-8 17:17
打酱油~果断选3~不过微点导致office都不能安装~如果真是这样的话宁愿不装杀软了都~

...

确实不能安装，微点论坛反应的帖子很多，超级版主的答复就是会去了解。不过那是挺久以前的事了，不知道现在微点有没有改进。

显示全部楼层 · 发表于 2013-4-8 17:22:14

分明是杀毒软件的bug，怎么可以算功能呢，当然也有正能量的bug。。

[讨论] 因为兼容性原因安软导致病毒无法运行算不算成功拦截？