发现有些杀毒软件的基因实际上都是壳？

显示全部楼层 · 发表于 2009-11-4 16:39:44

比如红伞到红伞官网里看介绍发现很多基因的具体描述都是壳我有个疑问如果正常软件加里面这些中任何壳那红伞会报毒吗？如果报毒是不是太草率了这样不就是误杀吗？

[ 本帖最后由 chensefengbao 于 2009-11-4 16:40 编辑 ]

显示全部楼层 · 发表于 2009-11-4 16:46:17

[:26:] 根据红伞的技术文档，他的ahead有启发出文件是否含有恶意代码的能力，所以红伞一般不会误报很多

显示全部楼层 · 发表于 2009-11-4 16:46:44

通常反病毒软件所谓通用的壳，大部分被用于恶意代码，正常软件很少采用。

显示全部楼层 · 发表于 2009-11-4 16:47:14

国外的杀软现在一般都比较喜欢报壳。脱不掉的壳或者黑客加的最多的壳一律杀无赦~
PS：红伞还是不错滴~

显示全部楼层 · 发表于 2009-11-4 16:47:19

”他的ahead有启发出文件是否含有恶意代码的能力” 这个是脱壳吗？

显示全部楼层 · 发表于 2009-11-4 16:48:13

原帖由 bc123 于 2009-11-4 16:47 发表
国外的杀软现在一般都比较喜欢报壳。脱不掉的壳或者黑客加的多的壳一律杀无赦~
PS：红伞还是不错滴~

“脱不掉的壳或者黑客加的多的壳一律杀无赦” 这样岂不是很草率？

显示全部楼层 · 发表于 2009-11-4 16:48:33

不是，红伞的分析师说过，脱壳会极大的消耗资源，所以必要的报壳是必须的

显示全部楼层 · 发表于 2009-11-4 16:54:37

这个我也理解为了保持流畅性不过卡巴，nod，瑞星这些貌似都是虚拟机脱壳的吧？

显示全部楼层 · 发表于 2009-11-4 17:42:53

原帖由 chensefengbao 于 2009-11-4 16:48 发表
“脱不掉的壳或者黑客加的多的壳一律杀无赦” 这样岂不是很草率？

正常软件会加壳？软件商是不是有问题

加壳的基本都不是好鸟

好鸟不加壳

显示全部楼层 · 发表于 2009-11-4 17:49:54

原帖由 jack1986001 于 2009-11-4 17:42 发表

正常软件会加壳？软件商是不是有问题

加壳的基本都不是好鸟好鸟不加壳

对你的话我真不知怎么怎样回答了。。。。。

[已解决] 发现有些杀毒软件的基因实际上都是壳？