查看: 3537|回复: 22
收起左侧

[微点] 这句话什么意思,微点引擎报壳?

[复制链接]
liningaigo
发表于 2012-6-6 19:40:25 | 显示全部楼层 |阅读模式
5) 基于病毒免杀特性的对抗技术
    对可疑文件的性质进行模糊识别,提取其重要特性,并结合虚拟机启发式技术,准确识别病毒文件,使病毒无法有效免杀。


这句话什么意思,微点引擎报壳?

itcql
发表于 2012-6-6 20:38:24 | 显示全部楼层
是的,微点的扫描引擎有一定的报壳能力,感觉跟其他的扫描引擎有点区别

有的大多数不能报的,它报了(这里指病毒文件),有的都报了,它确不报
挥泪斩情思
发表于 2012-6-6 20:39:29 | 显示全部楼层
本帖最后由 挥泪斩情思 于 2012-6-6 20:41 编辑

虚拟机启发,在虚拟的环境中模拟程序运行,解密脱壳查杀


微点引擎也报壳
a445441
发表于 2012-6-6 20:53:13 | 显示全部楼层
微点右键扫描有报壳能力的。。不过不太强
liningaigo
 楼主| 发表于 2012-6-6 21:33:13 | 显示全部楼层
挥泪斩情思 发表于 2012-6-6 20:39
虚拟机启发,在虚拟的环境中模拟程序运行,解密脱壳查杀

现在的2.0是主防和扫描一起的。既然有了主防撑着,似乎没必要引擎中加入报壳(或者叫 结构分析)的元素了。

这不是在增加误报嘛。
-oAo-
发表于 2012-6-7 10:00:41 | 显示全部楼层
微点从杀毒版就有虚拟机启发式技术了
liningaigo
 楼主| 发表于 2012-6-7 10:03:09 | 显示全部楼层
-oAo- 发表于 2012-6-7 10:00
微点从杀毒版就有虚拟机启发式技术了

看介绍似乎也有报壳功能。
-oAo-
发表于 2012-6-7 10:04:11 | 显示全部楼层
liningaigo 发表于 2012-6-7 10:03
看介绍似乎也有报壳功能。

早就有了
liningaigo
 楼主| 发表于 2012-6-7 10:11:00 | 显示全部楼层
-oAo- 发表于 2012-6-7 10:04
早就有了

所以,我就想问,既然有微点主防撑着,何必再在引擎中加入“报壳”元素。
-oAo-
发表于 2012-6-7 10:14:14 | 显示全部楼层
liningaigo 发表于 2012-6-7 10:11
所以,我就想问,既然有微点主防撑着,何必再在引擎中加入“报壳”元素。

只是宣传而已
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 11:15 , Processed in 0.136707 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表