查看: 4404|回复: 13
收起左侧

[讨论] 32位杀毒软件如何清除64位病毒?

[复制链接]
迷人宝贝
发表于 2019-5-13 23:20:18 | 显示全部楼层 |阅读模式
32位的操作系统是无法运行64位的应用软件的,那么,在64位系统中32位的杀毒软件会不会识别不了64位的病毒呢?

记录微笑
发表于 2019-5-13 23:27:06 | 显示全部楼层
不会。
驱动可以干任何你想干的事情,原生32位和64位对病毒清除没影响。
风之咩~
发表于 2019-5-13 23:35:36 | 显示全部楼层
人家杀软还能不知道在64位系统释放64位文件么
温馨小屋
头像被屏蔽
发表于 2019-5-14 00:40:36 | 显示全部楼层
64位中怎么会存在32位的杀毒软件,你看到的32位进程只是表面,内核驱动程序都是64位的,很多病毒清理操作都是通过驱动完成的,进程只是一个跳板。
CBI
发表于 2019-5-14 14:22:30 | 显示全部楼层
温馨小屋 发表于 2019-5-14 00:40
64位中怎么会存在32位的杀毒软件,你看到的32位进程只是表面,内核驱动程序都是64位的,很多病毒清理操作都 ...

瑞星的驱动好像并不全是x64的,据说之前驭龙发现在V17里还有2012年写的驱动
温馨小屋
头像被屏蔽
发表于 2019-5-14 16:04:56 | 显示全部楼层
CBI 发表于 2019-5-14 14:22
瑞星的驱动好像并不全是x64的,据说之前驭龙发现在V17里还有2012年写的驱动

32位驱动是无法在64位中加载的,内核模式下没有类似WOW的机制,只能运行原生64位驱动程序。64位的指针长度和数据结构大小都不一样,如果开发一个虚拟机制跟重写内核区别不大,是不可能发生的
CBI
发表于 2019-5-14 16:23:39 | 显示全部楼层
温馨小屋 发表于 2019-5-14 16:04
32位驱动是无法在64位中加载的,内核模式下没有类似WOW的机制,只能运行原生64位驱动程序。64位的指针长 ...

可能我的表述存在歧义,我的意思是,应该能在x64下加载的功能的驱动,很多这样的驱动瑞星依然只存在x32的版本,比如木马行为防御现在还是只支持x32,虽然现在在x64下一个木马的行为防御也远远不够了
kim545
发表于 2019-5-15 09:00:14 | 显示全部楼层
不会的杀软的驱动是64位的,你看到的32位一般是图形界面之类的表面
Leslie_
发表于 2019-6-2 23:05:47 | 显示全部楼层
杀毒软件的64位驱动可以清除
ericfang
发表于 2019-7-22 17:37:26 | 显示全部楼层
问题是32位杀毒软件驱动也是32位的,这样就不行了吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 05:29 , Processed in 0.133395 second(s), 21 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表