1   1  /  1  页   跳转页

[原创] 特殊文件 造成 引擎 效率低

收藏
shulun743
头像
特邀体验者
  • 帖子:4192
  • 注册: 2007-11-06
  • 来自:
瑞星金牌用户
发表于： 2011-11-25 10:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

特殊文件 造成 引擎 效率低

一个不到 一兆的 文件 ，居然 花费了 接近4  分钟的时间

系统：windows xp-sp3


浏览器：ie6  搜狗高速


操作：手动杀毒


结果：耗时过久














用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.3 (KHTML, like Gecko) Chrome/6.0.472.33 Safari/534.3 SE 2.X MetaSr 1.0

附件附件:

文件名:pe.rar
下载次数:220
文件类型:application/octet-stream
文件大小:
上传时间:2011-11-25 10:30:01
描述:rar
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2011-11-25 10:36 | 短消息 资料
字号： 小 中 大 2楼

回复：特殊文件 造成 引擎 效率低

样本已反馈相关部门，感谢您对瑞星的支持！
最后编辑瑞星工程师12 最后编辑于 2011-11-25 10:57:13
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
天才特工
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2009-07-20
  • 来自:2999年的中国
发表于： 2011-11-27 15:48 | 短消息 资料
字号： 小 中 大 3楼

回复：特殊文件 造成 引擎 效率低

畸形文件。这种问题瑞星应该重视，如果瑞星用了虚拟机启发式技术(动态API检测——我觉得瑞星可能无此功能)，还要注意特殊构造文件可能导致的内核溢出攻击!如果攻击实现，杀软一扫描，病毒就执行。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT