12
返回列表 发新帖
楼主: panda_盼盼
收起左侧

[求助] 关于 Unpacking run-time compressed files

[复制链接]
panda_盼盼
 楼主| 发表于 2008-3-26 23:25:41 | 显示全部楼层

回复 10楼 mofunzone 的帖子

你又装b了 ? 说也不说清楚 我怎么知道啥感觉?  
aerbeisi
发表于 2008-3-26 23:51:04 | 显示全部楼层
panda_盼盼
 楼主| 发表于 2008-3-26 23:59:10 | 显示全部楼层
拜托各位别在卖关子了 头脑现在很昏了 想不到什么东西了 直接说吧  
benny2
发表于 2008-3-27 07:17:47 | 显示全部楼层
原帖由 71536533 于 2008-3-26 23:59 发表
拜托各位别在卖关子了 头脑现在很昏了 想不到什么东西了 直接说吧  


比较这贴的3楼和15楼的两份报告
http://bbs.kafan.cn/viewthread.php?tid=224025&extra=page%3D1

区别在于脱壳

[ 本帖最后由 benny2 于 2008-3-27 07:19 编辑 ]
sunnyicy
发表于 2008-3-27 08:39:50 | 显示全部楼层
archive 归档文件是说压缩包
dd2006
发表于 2008-3-27 09:29:38 | 显示全部楼层
就是压缩包监控
Horus
发表于 2008-3-27 09:47:23 | 显示全部楼层
如果是压缩包监控的话,那下面的Scan archive又是什么呢???

我觉得Unpacking run-time compressed files应该是指自解压的那种压缩包,下面的Scan archive应该就是指普通的压缩包
sean666
发表于 2008-3-28 08:31:23 | 显示全部楼层
你把他看的太复杂了
其实这个选项很简单…意思就是你打开了压缩档(意即解压缩的意思)
Guard 就会扫描该压缩档。
我举个例子,你下载了一个病毒包,你有把这个选项打勾,当解压完毕那一瞬间
红伞的即时监控马上会扫描解压出来的所有档案,这时你就是听到警报声啰!
如果你没打勾这个选项,这个病毒胞姊出来的档案就会杵在那边,但如果你点击
那个解压出来的档案(意即执行)红伞的即时监控就会扫描该程序的动作,然后
就是判定为病毒,接下来就是看你个人如何设置的啰!
这样懂了吗?
其实这也可解释为看你是要解压缩后让即时监控去扫描它,还是等你手动会去执行它时
即时监控再介入处理。

这样解释购清楚了吗?来点掌声吧!
zwl2828
发表于 2008-3-28 12:30:13 | 显示全部楼层
原帖由 71536533 于 2008-3-26 23:25 发表
你又装b了 ? 说也不说清楚 我怎么知道啥感觉?  

你是来请教问题的,请不要这么说话
不让别人怎么帮你解决问题?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-10 03:50 , Processed in 0.109656 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表