有一种设想-实时脱壳

显示全部楼层 · 发表于 2007-4-30 23:23:00

朱老师：
您好！

在目前，许多非常旧的病毒在加上壳后可以逃过杀毒软件的检查，虽然现在针对壳有许多种技术，如硬脱壳、VUE等等，但是这些始终都需要调用一定的系统资源。

我设想，每个加壳病毒相当于被压缩过，要运行自己必须有一个解压缩的功能，在解压缩完毕后，这个病毒就是一个可以被探测到的病毒了。

在这个时候进行报杀可以迅速的清理此病毒。

不知道费尔能不能实现。

祝好！
KAFAN.CN-AZAZ

显示全部楼层 · 发表于 2007-5-1 09:37:03

好像虛擬機就是這樣工作的把，給個虛擬環境讓他脫殼運行，不過貌似這么做有危險

显示全部楼层 · 发表于 2007-5-1 11:22:54

虚拟机功能,很占系统资源的

[ 本帖最后由 chow2006 于 2007-5-1 11:27 编辑 ]

显示全部楼层 · 发表于 2007-5-1 11:27:07

我觉得如果以牺牲大量系统资源的代价。。。。还是算了，希望以后一直走低消耗路线。
动态防御还是有一定效果的，不管你是怎么加的壳

显示全部楼层 · 发表于 2007-5-1 13:07:15

我对费尔的期望就是
坚持加强动态防御、坚持低资源路线100年不动摇

显示全部楼层 · 发表于 2007-5-1 13:18:58

原帖由 95518 于 2007-5-1 13:07 发表
我对费尔的期望就是
坚持加强动态防御、坚持低资源路线100年不动摇

I can't agree you more

显示全部楼层 · 发表于 2007-5-1 13:35:57

楼上的
为什么

显示全部楼层 · 发表于 2007-5-1 20:53:51

楼主这样最后就搞成狂占资源的东东了~~~~~~~~而关键是要阻止病毒的发作和破坏，动态防御是很好的帮助~~~~~~

[费尔] 有一种设想-实时脱壳