有关扫描文件数量的释疑

dragonyyy

也许很多人有这样的体会，特别是某些喜欢做病毒扫描测试的人，比如明明这个文件夹里只有30个文件，但用卡巴或者其他杀软却扫出了30+个，心里不免疑惑，其实是杀毒软件将某些exe文件里面的资源（res）也算作一个文件了，对于没有加壳的exe文件，大家可以用restorator打开，就可以看到里面有许多资源，而许多释放dll文件的木马，如果dll不免杀的话，那么杀毒软件扫描到了就会报出来，假若原先的exe不免杀的话，那么杀毒软件就会报有2个文件是毒，而实际只是一个文件~~~另外一般杀毒软件只会递进一层，也就是说只扫描第一层资源，假若第一层dll里面还有可以释放的资源，比如某些驱动（恢复SSDT之类的），那么杀毒软件是扫描不到的，这时如果病毒运行的话，驱动不免杀，那么杀毒软件的实时监控就会扫描到。

帆布包

刚开始杀毒软件就都会扫一遍，过后有些文件杀毒软件就是用智能杀毒的方式了。这样对你也好呀，可节约时间，是你太敏感了。