扫描引擎也玩行为判断（非专业）

显示全部楼层 · 发表于 2011-7-14 19:04:42

最近看了一些关于杀毒扫描引擎的基础概念性介绍（非技术类文章），有了一些感触：

其实，国外的扫描引擎除了一般的病毒木马代码库外，还有内嵌的程序行为特征库。通过这个行为特征库来扫描文件，通过扫描文件的形式来判断，程序/文件的行为。

显示全部楼层 · 发表于 2011-7-14 19:13:04

传说中的高级启发式扫描?

显示全部楼层 · 发表于 2011-7-14 19:14:59

what happened?I don't know!

显示全部楼层 · 发表于 2011-7-14 19:25:15

虚拟机启发不就是干这个的

显示全部楼层 · 发表于 2011-7-14 19:26:18

楼主，不是发这么一帖子，就可以让某有主防了，有的还是有，没有还是没有

显示全部楼层 · 发表于 2011-7-14 19:59:40

很有深意

显示全部楼层 · 发表于 2011-7-14 22:33:37

Yogo 发表于 2011-7-14 19:14
what happened?I don't know!

you english is very good,

bi

显示全部楼层 · 发表于 2011-7-17 01:28:27

国外的有些杀软没有主防也活得好好的啊

显示全部楼层 · 发表于 2011-7-17 09:07:23

有些会有的，比如最早引入的norman

显示全部楼层 · 发表于 2011-7-17 10:24:44

应该是虚拟机启发吧