瑞星卡卡安全论坛

一个不到 一兆的 文件 ，居然 花费了 接近4  分钟的时间

系统：windows xp-sp3


浏览器：ie6  搜狗高速


操作：手动杀毒


结果：耗时过久














用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

附件: pe.rar

样本已反馈相关部门，感谢您对瑞星的支持！

畸形文件。这种问题瑞星应该重视，如果瑞星用了虚拟机启发式技术(动态API检测——我觉得瑞星可能无此功能)，还要注意特殊构造文件可能导致的内核溢出攻击!如果攻击实现，杀软一扫描，病毒就执行。