费尔的启发

显示全部楼层 · 发表于 2014-2-7 09:51:43

费尔德启发真的已经很强大了吗？在其他论坛里看到的帖子都是说什么虚拟机技术和静态启发是无法成为将来的实用技术，本人小白，大神科普下哈

显示全部楼层 · 发表于 2014-2-7 09:58:51

虚拟机技术和静态启发很多杀软都在用而且用了那么多年了，很多都非常成熟了，为什么不能成为实用的技术？现在就已经非常实用了啊！其它论坛是什么论坛？

显示全部楼层 · 发表于 2014-2-7 10:00:47

绿茵守望者发表于 2014-2-7 09:58
虚拟机技术和静态启发很多杀软都在用而且用了那么多年了，很多都非常成熟了，为什么不能成为实用的技术？现 ...

所谓的360论坛....

显示全部楼层 · 发表于 2014-2-7 10:10:38

进击滴213 发表于 2014-2-7 10:00
所谓的360论坛....

那边的论调是凡是360自己没有的技术都是垃圾的包括：多步判断的智能主防、虚拟机启发、常规引擎（他们的说法是买BD和红伞的引擎就是为了安抚小白其实这些引擎一无是处）、信誉云。而他们的技术都是最最最先进的，包括：云查杀、云主防、人工智能启发、云启发。前些天360的MJ还说诺顿的主防已经远远落后了要把360的主防卖给赛门铁克呢。既然世界第一安软公司的技术都远远落后于360了，那么费尔的技术确实是不值一提了。

显示全部楼层 · 发表于 2014-2-7 10:40:37

绿茵守望者发表于 2014-2-7 10:10
那边的论调是凡是360自己没有的技术都是垃圾的包括：多步判断的智能主防、虚拟机启发、常规引擎（他们的 ...

说得好，新年快乐哈，另外费尔的实时防御是防御已知病毒，那动态防御是防御未知病毒么？那已知的病毒动态防御能实施保护吗？

显示全部楼层 · 发表于 2014-2-7 10:55:26

进击滴213 发表于 2014-2-7 10:40
说得好，新年快乐哈，另外费尔的实时防御是防御已知病毒，那动态防御是防御未知病毒么？那已知的病 ...

可以这样理解，实时防御是基于特征码+启发，动态防御就是主防。

有一部分实时防御可以拦截的文件，动态防御不拦截。

比如一些动作比较简单的，比如一些注册机破解器等。

显示全部楼层 · 发表于 2014-2-7 11:22:52

绿茵守望者发表于 2014-2-7 10:10
那边的论调是凡是360自己没有的技术都是垃圾的包括：多步判断的智能主防、虚拟机启发、常规引擎（他们的 ...

谢谢大神科普，学习鸟

显示全部楼层 · 发表于 2014-2-7 13:51:15

静态启发技术指的是在静止状态下通过病毒的典型指令特征识别病毒的方法，是对传统特征码扫描的一种补充。由于病毒程序与正常的应用程序在启动时有很多区别。　静态启发式就是通过简单的反编译，在不运行病毒程序的情况下，核对病毒头静态指令从而确定病毒的一种技术。。动态启发式通过杀软内置的虚拟机技术，给病毒构建一个仿真的运行环境，诱使病毒在杀软的模拟缓冲区中运行，如运行过程中检测到可疑的动作，则判定为危险程序并进行拦截。

显示全部楼层 · 发表于 2014-2-7 14:28:52

学习了

，静态启发是这么回事。。

显示全部楼层 · 发表于 2014-2-7 15:13:26

启发很重要，费尔5年开发出来的技术现在落后了那还怎么活？我也是来学习了很多动静态防御知识了，很不错，很好

[费尔] 费尔的启发