一个很简单的发现

显示全部楼层 · 发表于 2012-1-30 19:58:36

今天用mse扫描了一些样本区的文件通过看版主给的一些基础知识贴后发现一个规律当mse发现病毒是用基因检测时检测名称基本都是带有“gen!” 而且在扫描病毒文件时 mse采用基因检测的次数还是很多的但是到目前为止貌似还没发现有启发检测。

显示全部楼层 · 发表于 2012-1-30 20:11:48

MSE的启发比较弱，激活启发的样本实在是灰常少！

显示全部楼层 · 发表于 2012-1-30 21:31:57

前几天刚看到一个说MSE启发的帖子

显示全部楼层 · 发表于 2012-1-30 21:58:32

MSE基因检测，在全球都是前列，启发较少，而且，后缀也是.gen，有点不好区分

显示全部楼层 · 发表于 2012-1-30 22:04:47

额，gen不是激活工具呀，序列号工具呀等的病毒名吗？
唉，我OUT啦……

显示全部楼层 · 发表于 2012-1-31 13:25:43

飞霜流华发表于 2012-1-30 21:58
MSE基因检测，在全球都是前列，启发较少，而且，后缀也是.gen，有点不好区分

如果启发的名称里有“heur”之类的词就好了这样就容易区分了

显示全部楼层 · 发表于 2012-2-4 23:15:59

这个确实不太清楚的说，学习学习了。。。。

显示全部楼层 · 发表于 2012-2-8 18:15:50

学习了，没有去细看那些、、对mse了解甚少。。

[技术探讨] 一个很简单的发现