关于虚拟机……谁进来解惑一下？

显示全部楼层 · 发表于 2010-9-3 23:22:20

在用NOD32
就是冲着强大的虚拟机去的
曾在数动论坛听过高手解释关于虚拟机的原理
“就是不去慢慢脱壳，而是模拟出环境，引诱病毒制动脱壳运行根据其行为判断是否为病毒”

高手当时是怎么说的，我忘了，大概意思应该是这样吧？
那么，为何有些病毒NOD32扫不出来呢？是不是因为行为规则未收录啊？
我不是苛求NOD32要100%扫出病毒，这是不可能的
只是，从理论上讲是行为规则未入库，还是病毒根本就未在虚拟环境中运行，从未无法判断呢？
或者是两者又有可能？

显示全部楼层 · 发表于 2010-9-3 23:28:28

回复 1楼 longkidd 的帖子

动态启发因为考虑资源占用的问题，因此目前只能使用比较保守的虚拟机技术。真正的行外判断还是得HIPS

显示全部楼层 · 发表于 2010-9-4 13:49:56

LX正解。。

显示全部楼层 · 发表于 2010-9-4 14:00:11

因为只是一些API函数，如果是真正的虚拟机的话，绝对能卡死你

显示全部楼层 · 发表于 2010-9-4 14:01:38

2L有解释，我就不多此一举了

显示全部楼层 · 发表于 2010-9-4 18:47:38

学习一下

[讨论] 关于虚拟机……谁进来解惑一下？

浏览过的版块