关于MSE卡PE文件的个人理解

显示全部楼层 · 发表于 2011-5-13 09:30:21

本帖最后由 wowowo 于 2011-5-13 14:23 编辑

卡PE说白了还是脱PE壳造成的. 为什么有些杀软不卡呢？因为他们直接把PE文件没脱壳就入病毒库了，这样虽然可以解决卡E问题，但是会导致病毒库增大(病毒换个壳杀毒软件就又要入库了).而对于MSE，病毒换一般的壳只要MSE能脱掉壳的话照样杀.
如果实在卡在排除是你电脑问题和MSE设置不正确的情况下的话，可以尝试更改MSE的进程优先级.不过会导致MSE占用更多的CPU资源.MSE的资源占用已经做的很好了.

显示全部楼层 · 发表于 2011-5-13 10:20:21

mse如果卡u 那卡巴斯基就不用活了！

显示全部楼层 · 发表于 2011-5-13 11:36:23

U是嘛……

显示全部楼层 · 发表于 2011-5-13 12:25:47

卡u的事情大家反映的不多，但卡e就很多人提到了（虽然我的win7并没有感觉到有多卡），如果按照你的解释是脱壳的话，我想到了MSE另一个问题，就是扫描慢，以前的解释是扫描细致，但由你的帖子现在来看，脱壳也未必不是一个原因，脱壳强悍如大蜘蛛，扫描速度也是让人无法忍受的（比MSE还狠），不过还是希望MSE能找到一个平衡，兼顾一下。

显示全部楼层 · 发表于 2011-5-13 12:28:12

回复 4楼 wy1091727248 的帖子

MSE的引擎效率还是做的不错的.

显示全部楼层 · 发表于 2011-5-13 12:28:34

回复 4楼 wy1091727248 的帖子

安全和速度永远是个矛盾.

显示全部楼层 · 发表于 2011-5-13 19:21:27

本帖最后由あ掵㊣峫淰℡ 于 2011-5-13 19:21 编辑

卡PE说白了还是脱PE壳造成的

这个不敢苟同 ==

显示全部楼层 · 发表于 2011-5-13 19:37:49

回复 7楼あ掵㊣峫淰℡ 的帖子

那你认为是什么原因？欢迎探讨，有实例有源代码最好.

显示全部楼层 · 发表于 2011-5-13 20:02:53

代码模拟是比较慢的，当然脱壳也是代码模拟的其中一个重要作用

显示全部楼层 · 发表于 2011-5-13 20:04:13

回复 9楼 hj5abc 的帖子

所谓的代码模拟，其实是就是VM，个人观点.

[技术探讨] 关于MSE卡PE文件的个人理解

本帖子中包含更多资源