金山最近似乎很强啊！

显示全部楼层 · 发表于 2007-4-21 23:34:37

数据流和脱壳其实是两码事。比如对于一个加壳病毒，若无法脱壳的话扫描是不会扫出病毒的，而只能在运行时由数据流杀毒来发现；若可以脱壳则在扫描的时候就可以发现。不知我的理解是否准确。
这样的话金山的引擎岂不可以发现所有加壳病毒了？？？？

显示全部楼层 · 发表于 2007-4-21 23:53:38

原帖由 lizhenregion 于 2007-4-21 23:34 发表
数据流和脱壳其实是两码事。比如对于一个加壳病毒，若无法脱壳的话扫描是不会扫出病毒的，而只能在运行时由数据流杀毒来发现；若可以脱壳则在扫描的时候就可以发现。不知我的理解是否准确。
这样的话金山的引擎 ...

这就是说与壳无关！病毒出来活动自行会脱壳，这是谁都知道的，在这时查杀，哪个杀软不会？
那为什么要说什么数据流杀壳？杀不了就杀不了，弄些玄虚的词语有什么用，菜鸟熟悉网络后，也会成老鸟啊

显示全部楼层 · 发表于 2007-5-5 20:19:25

金山一直都在进步，值得表扬哈。
不过国内杀软的这种浮夸风气仍然严重。。。

显示全部楼层 · 发表于 2007-5-5 20:43:04

国产的要支持~
不过现阶段是精神上的支持罢了。。

显示全部楼层 · 发表于 2007-5-5 21:31:15

不管怎样,都在进步

显示全部楼层 · 发表于 2007-5-6 11:08:10

支持国产软件！！！

显示全部楼层 · 发表于 2007-5-7 13:02:13

没有用过，值得一试样本……

显示全部楼层 · 发表于 2007-7-1 13:58:21

金山过于倚重特征码,所谓数据流实际上是把程序经过内存的数据(特征码)套出来识别而已,所以加壳的鸽子运行后是过不了金山,但是改代码呢?金山肯定过!

显示全部楼层 · 发表于 2007-7-2 19:09:23

原帖由 kkbxm 于 2007-4-21 23:53 发表

这就是说与壳无关！病毒出来活动自行会脱壳，这是谁都知道的，在这时查杀，哪个杀软不会？
那为什么要说什么数据流杀壳？杀不了就杀不了，弄些玄虚的词语有什么用，菜鸟熟悉网络后，也会成老鸟啊

理论和立足点没错，可惜金山的启发式和行为分析的基本功严重不足，即使没壳了，它也未必杀出来，人家可以改特征啊！

显示全部楼层 · 发表于 2007-7-2 19:53:31

文字说明不了~