杀毒软件为何不扫描带密码的压缩包

真小读者

☆碧月忆瑶☆ 发表于 2013-5-20 20:12
脱壳呢？不是解密吗

我说的是破解压缩包密码，不是脱壳
这两个应该不是一类
对之间的差别我不是很清楚，但是从论坛里的说法来看，rar的加密很难破解，用杀毒软件来破解压缩包密码更不现实

mengld

winrar采用了AES 128算法（新版是256）。这个是没法破解的。或者说要用暴力破解
就如同你没有密码就不能运行～
而脱壳技术，一个是采用公开的算法，如果没有公开的算法，并且没有获得授权的话，通常用虚拟机脱壳，也就是安全软件创造一个虚拟的环境让软件跑起来
也就是即使壳在强，都不会影响到你软件的运行。

☆碧月忆瑶☆

mengld 发表于 2013-5-20 20:22
winrar采用了AES 128算法（新版是256）。这个是没法破解的～
就如同你没有密码就不能运行～
而脱壳技术， ...

现在有一些软件可以破解压缩包里面的密码 我觉得杀毒软件厂商应该可以借鉴

mengld

☆碧月忆瑶☆ 发表于 2013-5-20 20:26
现在有一些软件可以破解压缩包里面的密码 我觉得杀毒软件厂商应该可以借鉴

暴力破解太耗费时间
而且，在你输入密码运行的时候，杀毒依旧会检测，不会对检出率有影响
可以放心的使用

事实上，某些杀毒软件连冷门壳都不脱，直接报，因为虚拟机脱壳占用的资源也不小，也就是用户体验和安全防护能力取一个平衡点

goEdgar

客户的隐私还是要尊重的

陌上~烟雨遥

☆碧月忆瑶☆ 发表于 2013-5-20 20:26
现在有一些软件可以破解压缩包里面的密码 我觉得杀毒软件厂商应该可以借鉴

说到底还是法律问题！不论是国际还是国内的知识产权和反不正当竞争的法律都不允许暴力破解。因为加密算法是压缩软件的知识产权，压缩软件享有独占性和专有性，未经压缩软件授权，杀毒软件不敢破解密码的。搞不好就是国际官司

恋逝

这其实是个很简单的问题，被大家说的复杂了。杀软之所以不能杀压缩包，纵然密码是1也不行，就像楼上说的，rar目前采用的加密算法，是无法破解的。杀毒软件无法绕过密码提取到纯净的代码。密码是1也不行，是因为杀毒软件里面没有预设暴力尝试机制，纵然密码是1，但是对于杀毒软件来说，这个压缩包加密了，用了算法，而该算法无法绕过，就放弃，不会去对密码进行猜测，一量去猜测，就相当于暴力破解这个文件，结局，大家懂的。整个事情，就是这样简单。

恋逝

而去杀加密的rar文件，对于杀毒软件来说，是无意义的事情。国内有些软件在扫描加密的rar的时候，会要求输入密码进行杀毒。如果你不知道密码，那些里面就算有病毒也法运行。病毒无法自己去解密并运行，用户不知道密码，对于杀毒软件来说，里面的病毒代码就是一堆废料了，造成不了威胁。

seasonyoung

学习了，真心学习了

limy

加壳起到保护作用，但是和压缩软件的加密还是有所不同的。壳早期的是起到压缩作用，减小程序体积，如ASPacK、UPX和PECompact等，后来用来加密代码，用上了各种反跟踪技术保护程序不被调试、脱壳等，其，如ASProtect、Armadillo、EXECryptor等。加壳和脱壳就是一直存在的加密和破解之争。加壳之后不是让你不能运行，只是阻止你获取代码，加密壳通过限制运行环境，很多加密壳早就被研究透了，举个例子，很多视频加密就是加壳来限制电脑观看，每台电脑都有独立密码，但是只要有密码运行，视频就必然要进入内存打开，然后从你内存提取出来即可。