突然间想到一个很蛋疼的问题

显示全部楼层 · 发表于 2010-1-19 17:50:37

闲着没事就喜欢瞎想，以前听过有的杀软检测病毒是在一个虚拟环境里面的，比如在虚拟环境里脱壳，让病毒现出原形，但是，我又想到，有的病毒是可以突破虚拟环境的（影子系统就可以被穿破），那这样的话，杀毒软件不就成了病毒的运行者了？本来病毒放那好好的，却被杀软给激活了？？

显示全部楼层 · 发表于 2010-1-19 17:52:16

我看了蛋很疼

，楼下继续蛋疼……

显示全部楼层 · 发表于 2010-1-19 17:56:45

这个虚拟环境并不是真正的虚拟机，就是检测一些函数的调用，没啥劲编程玩的好的轻易突破扫描，就是主动防御比较难搞，还有就是HIPS病毒有病毒的行为阻止了他的动作运行了也没事。

显示全部楼层 · 发表于 2010-1-19 18:02:28

怎么可能呢？似乎不可能

显示全部楼层 · 发表于 2010-1-19 18:05:43

确实蛋疼

显示全部楼层 · 发表于 2010-1-19 18:08:27

很疼。。

显示全部楼层 · 发表于 2010-1-19 18:14:30

能穿破虛擬機的病毒我沒見過，據說還在某些黑客手裡，我們是拿不到的

显示全部楼层 · 发表于 2010-1-19 18:22:57

回复 7# 悠柚

你还想拿到啊，干坏事？

显示全部楼层 · 发表于 2010-1-19 18:24:03

这两个不是一回事

显示全部楼层 · 发表于 2010-1-19 18:25:07

杀软应该没这么傻吧蛋疼了

[已解决] 突然间想到一个很蛋疼的问题