最近瑞星增强引擎公开测试，说是新的引擎增加了脱壳技术，对于脱壳我撑死了也就知道点是对加了壳的进行解密，搜索的时候正好看到一位高人在说这个脱壳，觉得说的还是蛮有理的，就直接拉过来了，向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况，卡巴的引擎似乎只用静态特征来识别壳，它的壳特征库几乎赶上病毒特征库了，不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的，不过卡巴一样能识别出来，是Morphine有固定标志，还是卡巴有非静态特征识别的能力？不管怎样，理论上虚拟机脱壳可以不依赖壳特征，无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难，不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志，就是说任何Win32可执行文件都被"怀疑"成Morphine壳，然后在处理模块中在再识别是否是Morphine壳并加以处理，卡巴的还没看，估计也是这么做的吧，这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧，瑞星如果真的把虚拟机脱壳做出来了，那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎？瑞星的脱壳技术到底是不是虚拟机脱壳？要真是的话，那瑞星似乎就真的太牛了，金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了？出来说两句。