扫描引擎“质”的更新很容易吗？（求锁）

显示全部楼层 · 发表于 2012-6-4 10:38:11

本帖最后由 liningaigo 于 2012-6-6 19:02 编辑

一些安软都自称有百万级、千万级样本库。

如果一个扫描引擎，原先是擅长启发的，现在改为脱壳了，那厂商是不是要重新整理样本库，重新抓特征了？

显示全部楼层 · 发表于 2012-6-4 11:10:42

应该在样本中找出规律吧

显示全部楼层 · 发表于 2012-6-4 11:30:43

启发引擎不会说自己是百万级千万级样本库

显示全部楼层 · 发表于 2012-6-4 12:16:36

病毒库，厂商一直通过技术精简，缩容

显示全部楼层 · 发表于 2012-6-4 13:45:36

shulun743 发表于 2012-6-4 12:16
病毒库，厂商一直通过技术精简，缩容

我以为是那种“留发不留头，留头不留发”呢。

原来还可以精简。

显示全部楼层 · 发表于 2012-6-4 13:57:59

liningaigo 发表于 2012-6-4 13:45
我以为是那种“留发不留头，留头不留发”呢。

原来还可以精简。

这句话像是一个电视剧的台词？！

显示全部楼层 · 发表于 2012-6-6 16:16:46

老机子发表于 2012-6-4 13:57
这句话像是一个电视剧的台词？！

貌似是《血战崆峒》

显示全部楼层 · 发表于 2012-6-6 16:17:44

1341767532 发表于 2012-6-6 16:16
貌似是《血战崆峒》

呵呵，知音啊！

显示全部楼层 · 发表于 2012-6-6 17:43:54

启发式

显示全部楼层 · 发表于 2012-6-9 16:41:00

应该是会很容易的吧