为什么空数据包会被防病毒程序检测为病毒
为什么某些防病毒程序将空数据包(位填充)检测为病毒。
why are null packets (bit stuffed) detected as virus by some anti-virus programs.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
为什么某些防病毒程序将空数据包(位填充)检测为病毒。
why are null packets (bit stuffed) detected as virus by some anti-virus programs.
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
接受
或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论(1)
我能想到的唯一可能的原因是数据包是否被视为以某种方式扭曲了已完成流的哈希值。我知道许多反病毒程序存储各种病毒的哈希值,并作为破坏的一种方式,许多病毒会抛出空行和无操作命令以扭曲该哈希值。
The only possible reason I can think of is if the packets are seen as somehow distorting the hash of the completed stream. I know a lot of Anti-Virus programs store hashes of various viruses and as a way of disrupting that a lot of the viruses throw in null lines and No Op commands in order to distort that hash.