admin 管理员组

文章数量: 1184232

作者：qmwatcher
链接：https://www.zhihu/question/28029995/answer/39206383
来源：知乎

破解游戏和软件经常会被报毒？

转载答案：
一般都是启发式引擎的误报。主要因素有以下3点：1.破解后程序的加密壳导致的。比如大部分破解程序都会套上个Vmp，Tmd一类保护型外壳，这类加密壳杀毒的什么特征码、虚拟机分析都不管用，本着错杀1万也不放过一个的原则，就给你报了。2.破解后的程序组装的pe结构非正常编译器的结构，被怀疑为区段附加感染病毒。典型的就是360经常爆的qvm一类的。3.破解时使用了远程代码注入，跨进程内存写入一类的动作操作，这种API的组合调用被沙盘分析发现，就会按危险操作进行定义，报成可疑病毒。

总结：其实一般的软件非正常出版或则正规应用都会使用容易被识别成病毒的结构，所以适当的查证再选择相信一些应用才是一个聪明的网民，错过一些好的应用耽误一些事情并不是好的选择。

本文标签： 经常会 软件 游戏 被报毒

版权声明：本文标题：为什么下载的破解游戏和软件经常会被报毒？ 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1763809069a3272197.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。