杀软监控压缩包和安装文件有意义么？

显示全部楼层 · 发表于 2013-6-5 08:41:27

seasonyoung 发表于 2013-6-5 08:38
这样的啊，那就是说，一般而言，样本在压缩包里，一般不会对系统构成危害？

是的，所以才有测试和上报的时候，推荐用压缩包
简单地说，在压缩的那个环境下，没有触发机制，就是个废物
当然你猛的解压双击那就。。。

显示全部楼层 · 发表于 2013-6-7 01:03:59

seasonyoung 发表于 2013-6-5 08:38
这样的啊，那就是说，一般而言，样本在压缩包里，一般不会对系统构成危害？

好像一些压缩格式有漏洞，不太清楚。

显示全部楼层 · 发表于 2013-6-7 23:03:24

记得有的杀软建议不要监控压缩文件的

[求助] 杀软监控压缩包和安装文件有意义么？