关于avast!标准防护不报但右键扫描报的结论！

显示全部楼层 · 发表于 2008-4-22 17:23:49

最近在研究AVK07/08系列AVAST引擎时发现，AVK07/08的AVAST引擎不杀但原版avast!右键扫描可杀的样本，avast!的标准防护也不会报警！究其原因，是由于avast!的标准防护和右键扫描其扫描深度不同，avast!的标准防护相当于快速扫描，而右键扫描则是彻底扫描，快速扫描和彻底扫描的区别是脱壳强度不一样，快速扫描速度快但有些壳不能脱（特别是多重壳），彻底扫描脱壳能力好得多但很慢，我想ALWIL选择标准防护扫描方式为快速而不是彻底，主要是考虑了资源占用，选择彻底扫描虽然扫描能力强了，但资源占用太太，会卡机，得不偿失！
其实大家也不必担心标准防护选择快速扫描会降低安全系数，是不会的！因为这种标准防护不不报但右键扫描报的病毒，标准防护虽然不直接报警，但你一旦运行该病毒，其壳被释放之后产生的病毒文件avast!标准防护是可以侦测到并报警的，况且avast!标准防护还带有拦截器的了

所以我觉得ALWIL这种设计不失为一种明智的选择，在安全性和资源占用上做到楼很好的平衡！

[ 本帖最后由欠妳緈諨于 2008-4-22 21:29 编辑 ]

显示全部楼层 · 发表于 2008-4-22 17:58:17

嘿嘿懂了

显示全部楼层 · 发表于 2008-4-22 18:55:23

支持小a！

显示全部楼层 · 发表于 2008-4-22 20:28:37

当时我就想，运行标准防护不不报但右键扫描报的病毒，小a会留一手的

显示全部楼层 · 发表于 2008-4-22 20:57:38

一个例子，解压缩包含病毒的文件，小a会报的

而如果这个病毒本来就存在的，你就是把鼠标点在病毒上，小a也不一定报，看起来和壳没有必然的关系

处理方式不同而已

显示全部楼层 · 发表于 2008-4-22 21:29:18

我说的样本是从压缩包解压也不报，右键扫描才报的

显示全部楼层 · 发表于 2008-4-22 22:41:49

原帖由 欠妳緈諨 于 2008-4-22 21:29 发表
我说的样本是从压缩包解压也不报，右键扫描才报的

这个就是解压缩的时候会警告，但是如果已经存在的，右键点上也不警告的

但一运行小a就吱吱叫了

显示全部楼层 · 发表于 2008-4-22 22:44:51

版主可否给一个解压也不报的，咱也尝尝

显示全部楼层 · 发表于 2008-4-22 22:56:35

http://bbs.kafan.cn/viewthread.php?tid=239622&extra=page%3D1
这个里面有

显示全部楼层 · 发表于 2008-4-23 08:36:54

原来如此

[资讯] 关于avast!标准防护不报但右键扫描报的结论！

回复 5楼 wayaya 的帖子

本帖子中包含更多资源

回复 8楼 wayaya 的帖子

浏览过的版块