杀毒引擎和病毒库的关系

显示全部楼层 · 发表于 2012-8-3 17:16:07

网上说杀毒引擎和病毒库没有直接关系，说杀毒引擎先对文件判断，在判断不了是不是病毒的情况下才去和病毒库里的特征码对照，是这样的吗？这样说的话，就算没有病毒库只用杀毒引擎也是有可能发现病毒的？如果过程是这样没错的话我又有问题了：单单杀毒引擎杀毒这个阶段和现在经常说的启发式杀毒、主动防御有什么区别呢？感觉就是一样的啊。这些问题我在网上搜不到满意的答案，很渴望知道这些，希望大家帮忙解答一下疑惑，谢谢了！

显示全部楼层 · 发表于 2012-8-3 17:20:30

那是启发引擎吧？

显示全部楼层 · 发表于 2012-8-3 17:23:22

yuzhi3366853 发表于 2012-8-3 17:20
那是启发引擎吧？

是启发式引擎，你想说什么？

显示全部楼层 · 发表于 2012-8-3 17:23:59

表示是来学习知识的～等大神讲课

显示全部楼层 · 发表于 2012-8-3 17:27:16

围观下~

显示全部楼层 · 发表于 2012-8-3 17:37:28

红岩至尊发表于 2012-8-3 17:23
是启发式引擎，你想说什么？

启发引擎就是不需病毒库来判断文件是否为病毒
一般的引擎都是需要病毒库的吧，我不知道我说的对不对，呵呵

显示全部楼层 · 发表于 2012-8-3 17:40:53

yuzhi3366853 发表于 2012-8-3 17:37
启发引擎就是不需病毒库来判断文件是否为病毒
一般的引擎都是需要病毒库的吧，我不知道我说的对不对，呵 ...

我对这个不太懂，网上这样说的那样说的好多，分不清楚到底什么是对的。

显示全部楼层 · 发表于 2012-8-3 17:48:37

红岩至尊发表于 2012-8-3 17:40
我对这个不太懂，网上这样说的那样说的好多，分不清楚到底什么是对的。

LZ你很纠结这个问题么？

显示全部楼层 · 发表于 2012-8-3 17:56:58

yuzhi3366853 发表于 2012-8-3 17:48
LZ你很纠结这个问题么？

是的，我以前只是单纯的用杀毒软件，没有过多的了解杀毒原理，我最近刚进的论坛在用HIPS。现在对这方面的东西感兴趣，所以我就很想具体的把杀毒一系列的问题了解一下。这些是基础的概念，不懂就太不应该了。看了很多，发现网上说的有些相互矛盾，所以来论坛求助啊。

显示全部楼层 · 发表于 2012-8-3 18:08:40

杀毒引擎是以某种方式获取文件的“编号”（每家的算法不同），病毒库就是对应“编号”是否为病毒，启发式　重点在于“编号”识别技术上的更新、解决单一"编号"比对的缺陷。目的不在于检测所有的未知病毒，只是对特征值扫描技术的补充,主动防御基于虚拟机，行为分析等方式分析文件，旨在未入库文件

个人见解请勿转载

[讨论] 杀毒引擎和病毒库的关系