360启发防护之我见

显示全部楼层 · 发表于 2011-12-23 17:22:37

权衡查杀效果、资源占用等各个方面，优势也可能成为劣势吧。

你从一个角度看到虚拟机动态启发是优势，但从另一个角度动态启发资源占用较大，特别是
首次运行一个程序时，卡巴的那个分级机制，卡得受不了，配置差的机器尤为明显。

再说总的启发能力不是一个病毒可以判断的吧。

显示全部楼层 · 发表于 2011-12-23 17:37:20

来学习了

显示全部楼层 · 发表于 2011-12-23 17:46:16

我告诉lz吧，你的程序如果蔓延超过10个人会直接被木马防火墙给入库的。。。
这个我经历过。。。所有测试人员都关闭上传，测试人员超过10个居然还是被拦截

显示全部楼层 · 发表于 2011-12-23 17:53:23

BHHZDQL 发表于 2011-12-23 17:46
我告诉lz吧，你的程序如果蔓延超过10个人会直接被木马防火墙给入库的。。。
这个我经历过。。。所有 ...

mj提出过的无视物理断网？？？

显示全部楼层 · 发表于 2011-12-23 17:54:13

xzhlksh 发表于 2011-12-23 17:53
mj提出过的无视物理断网？？？

是可疑程序蔓延到一定范围就定义为木马的防护机制。。。

显示全部楼层 · 发表于 2011-12-23 21:26:30

支持更多的技术文章，关于360的启发机制确实知道的很少！

显示全部楼层 · 发表于 2011-12-23 22:19:56

十送鸿钧发表于 2011-12-23 17:03
代码马马虎虎没看懂……
这是C？

额，是易语言

显示全部楼层 · 发表于 2011-12-23 23:36:23

不让你运行就是了，启发强度不高，尽量降低资源占用，这不就是360一直秉承的宗旨么？

显示全部楼层 · 发表于 2011-12-24 07:52:55

好几个引擎呢，启发低点就低点吧

显示全部楼层 · 发表于 2011-12-24 09:37:51

360还需努力

[技术原创] 360启发防护之我见