回复 10F 立刻回答 的帖子
脱壳修复处理起来成本太大了,现在的壳的种类那么多,每个壳版本都有很多,而且脱壳厚修复倒入表、重定位表等都不一样,压缩壳好处理,加密壳就非常麻烦。所以您看到世面上的所有杀毒软件引擎都不会支持脱壳修复的,维护成本太大的。瑞星引擎的脱壳引擎很强大,常见的压缩壳引擎都能都能脱掉,从您加upx后还能报出同一个名称就可以看出,您可以测试下国内其他安全厂商的引擎看看,有些都是不脱壳的。关于您说的感染系统文件后在被加个UPX壳,这种情况是有可能发生的,单是目前还没有大范围的遇见到这种病毒样本,如果真的出现这种病毒,可以针对他使用的加壳软件的种类和版本推出相应的专杀。