为什么VIR文件能进行其他操作？不是EXE可执行文件啊

显示全部楼层 · 发表于 2014-8-4 12:12:40

这就是诺顿的“智能修复”

显示全部楼层 · 发表于 2014-8-4 14:37:20

尘梦幽然发表于 2014-8-2 13:45
诺顿把它扔到虚拟机里跑了一遍。在诺顿的虚拟机里，不论是可执行程序还是任何支持类型的文件，只要支持的类 ...

这一技术看起来好高端

显示全部楼层 · 发表于 2014-8-4 15:18:46

vir文件本身就是防止测试人员误点击把可执行程序改后缀为vir文件,上回某个饭友右键扫描样本点成"用管理员权限运行"

应该是看头文件确定文件类型,用winhex就知道了

显示全部楼层 · 发表于 2014-8-4 15:19:26

lmw8023zz 发表于 2014-8-4 14:37
这一技术看起来好高端

其实不高端

显示全部楼层 · 发表于 2014-8-4 16:12:33

lmw8023zz 发表于 2014-8-4 14:37
这一技术看起来好高端

STAR的技术都挺高端的。不过维护、使用和开发有些脱节。

显示全部楼层 · 发表于 2014-8-4 23:20:46

尘梦幽然发表于 2014-8-4 16:12
STAR的技术都挺高端的。不过维护、使用和开发有些脱节。

STAR?哪几个国外杀软？

显示全部楼层 · 发表于 2014-8-4 23:33:18

本帖最后由尘梦幽然于 2014-8-4 23:44 编辑

猪头无双发表于 2014-8-4 23:20
STAR?哪几个国外杀软？

Security Technology and Response团队...这个专管核心组件、算法研发的，比如SONAR。
组装起来、安全响应入库、客户服务又是其他部门。

显示全部楼层 · 发表于 2014-8-5 14:47:43

尘梦幽然发表于 2014-8-2 13:45
诺顿把它扔到虚拟机里跑了一遍。在诺顿的虚拟机里，不论是可执行程序还是任何支持类型的文件，只要支持的类 ...

几天不见头像越来越屌丝！

[讨论] 为什么VIR文件能进行其他操作？不是EXE可执行文件啊