查看: 1500|回复: 7
收起左侧

[讨论] 杀毒软件报Heur和报gen有什么区别?

[复制链接]
追影子的十三
发表于 2012-8-10 14:40:40 | 显示全部楼层 |阅读模式
heur好像是启发,gen好像叫广谱。他们具体指什么,广谱不就是启发吗?
表示不太懂
656635525
发表于 2012-8-10 14:58:37 | 显示全部楼层
AVG告诉我

没有绝对的启发命名规则,Heur开头的病毒名称也不一定是通过启发方式发现的。没有这方面的命名规范。
huihui458
发表于 2012-8-10 21:28:27 | 显示全部楼层
我感觉,HEUR是启发,GEN是注册机
gikouhaku
发表于 2012-8-10 21:38:16 | 显示全部楼层
光谱式杀菌~sorry 想多了
python7
发表于 2012-8-10 21:40:19 | 显示全部楼层
Heur: 这种启发更倾向于静态反编译或跑动态虚拟机或内部加权等方式来 "揣测" malcode 意图来报毒;
Gen: 这种基因之所以叫广谱是因为其映射关系为一对多.

从载体上而言, Gen 的载体亦为特征码, 不同的是, 常规特征的映射关系为一对一;
从本质而言, 也可以理解 Gen 为启发, 因为具备了 "举一反三" 的类学习特征.
で洱畔゛麦海.
发表于 2012-8-10 23:27:54 | 显示全部楼层
5L是马甲吗??学习了~~
iyinyt
发表于 2012-8-11 00:41:19 | 显示全部楼层
huihui458 发表于 2012-8-10 21:28
我感觉,HEUR是启发,GEN是注册机

GEN是基因码的意思吧。。
追影子的十三
 楼主| 发表于 2012-8-11 08:47:27 | 显示全部楼层
python7 发表于 2012-8-10 21:40
Heur: 这种启发更倾向于静态反编译或跑动态虚拟机或内部加权等方式来 "揣测" malcode 意图来报毒;
Gen: 这 ...

原来如此,感谢解答
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-9 04:41 , Processed in 0.130800 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表