如果一个病毒被rar分割成两个rar文件，那么用任何杀软都查不出来有毒吧

显示全部楼层 · 发表于 2010-10-11 22:02:25

甭管什么启发式东西的，因为part1 和part2文件如果分别来看都不是完整的病毒。

显示全部楼层 · 发表于 2010-10-11 22:03:17

这样的病毒有意义吗- -

显示全部楼层 · 发表于 2010-10-11 22:05:46

回复 1楼缓怖的帖子

样本区有很多的反例
它们不需要下载完就会报毒

显示全部楼层 · 发表于 2010-10-11 22:51:01

该杀的还是杀得到

显示全部楼层 · 发表于 2010-10-11 22:55:16

应该不能看出来吧！压缩分解的原力是什么啊？

显示全部楼层 · 发表于 2010-10-12 07:56:26

缓怖发表于 2010.10.11 22:02
甭管什么启发式东西的，因为part1 和part2文件如果分别来看都不是完整的病毒。

现在的杀软即便是多个分卷，也会对某些病毒有反应的

显示全部楼层 · 发表于 2010-10-12 08:02:53

不是的，分割以后还是会有有害代码的存在，那么还是会报的。样本区下个试试不是就知道了吗

显示全部楼层 · 发表于 2010-10-12 08:29:10

貌似会报，我在样本区下的时候小a报

显示全部楼层 · 发表于 2010-10-12 08:31:20

你病毒的目的就是破坏吧既然你不运行病毒有啥用你一运行就被杀分2卷有啥用处？

显示全部楼层 · 发表于 2010-10-12 09:43:25

楼主实践以后，就知道了！

[讨论] 如果一个病毒被rar分割成两个rar文件，那么用任何杀软都查不出来有毒吧