了解混合启发（静态启发+动态启发）

显示全部楼层 · 发表于 2011-6-16 15:18:34

没看明白楼主

显示全部楼层 · 发表于 2011-6-16 15:37:06

jefffire 发表于 2011-6-16 15:08
既然误报多，还怎么去误报？？校验数字签名属于哈希算法范畴和特征码有什么关系？？

广谱误报多
但是带有数字签名为前提
就可以基本确定是这一系列杀软了

你说的是虚拟启发不是动态启发
NOD32的就是虚拟启发你可能看NOD的评测太多了

显示全部楼层 · 发表于 2011-6-16 15:39:11

支持楼主技术流

显示全部楼层 · 发表于 2011-6-16 15:44:50

本帖最后由 jefffire 于 2011-6-16 15:48 编辑

zhq445078388 发表于 2011-6-16 15:37
广谱误报多
但是带有数字签名为前提
就可以基本确定是这一系列杀软了

check 数字签名是所有杀软都要做的事情，和广谱没有一毛钱关系。

动态启发究竟是什么，我建议还是先搜搜谷歌再说，不要把R3钩子和动态启发搞一块

显示全部楼层 · 发表于 2011-6-16 16:16:17

jefffire 发表于 2011-6-16 15:44
check 数字签名是所有杀软都要做的事情，和广谱没有一毛钱关系。

动态启发究竟是什么，我建议还是先 ...

百度的知道下面有个“编辑”
你懂的

显示全部楼层 · 发表于 2011-6-16 16:19:48

zhq445078388 发表于 2011-6-16 16:16
百度的知道下面有个“编辑”
你懂的

无语，还百度知道

显示全部楼层 · 发表于 2011-6-16 16:21:26

jefffire 发表于 2011-6-16 16:19
无语，还百度知道

你可以尝试使用反编译方式“动态启发”

看看究竟是不是还是特征码你就知道了
所有基于特征码的启发一律命名静态（再说本来就是思路我又没说是哪个杀软这么做的）

显示全部楼层 · 发表于 2011-6-16 16:22:04

你可以看看哪个杀软自称“混合启发”了
都叫“一般启发”“高启发”就是因为不敢

显示全部楼层 · 发表于 2011-6-16 16:23:27

你找到一个名为“混合启发”的
你就牛了

混合启发还没被应用
是启发式的后续发展模式
现在的所谓“动态启发”是通过反汇编等手段做的
还是静态的因为程序没运行起来
谈何动态

显示全部楼层 · 发表于 2011-6-16 16:23:54

额…学习了，不过楼主和Jef哪个才是对的呢？晕了

[技术原创] 了解混合启发（静态启发+动态启发）