antivir首席技术指导Stefan Schiffert对脱壳的看法

显示全部楼层 · 发表于 2007-5-17 12:49:04

原帖由 wangshuyu2001 于 2007-5-17 12:19 发表
宁可错杀一千.不要放过一个.
杀壳总比什么都杀不到要强吧?

这个观点要不得啊！没有重要的文件可以，要是重要文件被误报呢？
前几天卡巴误报word的时候，我的几个重要文件都被报了，要是删除了，损失不小呢！

显示全部楼层 · 发表于 2007-5-17 12:52:11

脱壳要比加壳难得多，而且脱壳要耗费相当的资源，不划算！
不过报壳也只不过是权宜之计，是没办法的办法，相当于抓不到罪犯，就把看着可疑的全抓回来慢慢审，不好！
行为分析相比较而言还是有优势的！不要脱壳，反正你要运行，自己也要脱掉壳，等你脱掉了，有了危险动作，我再kill你！当然了，要做到这一点，就要求，引擎效率要高，杀软的自我保护要好，能做到这一点的不多哦！
红伞~~~路还长着呢~~~~~~~

显示全部楼层 · 发表于 2007-5-17 13:20:50

报壳报壳报壳
难道HIPS才真是王道...

显示全部楼层 · 发表于 2007-5-17 13:29:28

谢谢分享，虽然翻译的一般，至少了解官方的态度

显示全部楼层 · 发表于 2007-5-17 13:29:47

同意~毕竟小红伞出名不久
但我对小红伞非常有信心

显示全部楼层 · 发表于 2007-5-17 13:50:27

不上网.不玩电脑才是王道....[:27:]

显示全部楼层 · 发表于 2007-5-17 13:54:10

支持红伞

显示全部楼层 · 发表于 2007-5-17 14:51:15

说的很实在啊[:26:]

ps:为什么这帖子不高亮一下？

显示全部楼层 · 发表于 2007-5-17 15:25:04

對於脫不脫殼...我沒多大意見.....只要是病毒~~能報能殺就可以咯~~~~理它是否報殼.........

显示全部楼层 · 发表于 2007-5-17 15:48:24

这个不得不支持一下，对于某某某强烈鄙视红伞报壳的观念是个很好的教育。
我不认为丰富的查杀技术中加入性价比极高的所谓报壳的技术有什么不好。好比警察在巡逻时看到神色慌张转身就跑的家伙就要追一样，快速的反应、微小的代价其实正在各大杀软中流行，报壳与否最终从全局来说利大于弊。

antivir首席技术指导Stefan Schiffert对脱壳的看法

回复 #22 jpzy 的帖子