火绒扫描引擎：虚拟机动态启发扫描进展～～

宜搜百度

我现在火绒产品都没法用，火绒盾搞得沙盘出问题，火绒剑一打开就直接蓝屏。唉……缘分不够啊╯﹏╰

vardyh

宜搜百度 发表于 2012-9-24 14:38
我现在火绒产品都没法用，火绒盾搞得沙盘出问题，火绒剑一打开就直接蓝屏。唉……缘分不够啊╯﹏╰

可以发个dump么，我们也好查下是哪里的问题，感谢！

mengld

yaoogle007 发表于 2012-9-24 11:16
加入虚拟机技术了？？？

这应该就是动态启发

宜搜百度

vardyh 发表于 2012-9-24 15:36
可以发个dump么，我们也好查下是哪里的问题，感谢！

具体在那儿啊，我想发来着，可惜找不到，系统是win7的

a330391

宜搜百度 发表于 2012-9-24 15:44
具体在那儿啊，我想发来着，可惜找不到，系统是win7的

C:\Windows\Minidump

sdmhc

我是来顶帖来攒分的，要不有些文章不能看啊

mengld

sdmhc 发表于 2012-9-24 15:47
我是来顶帖来攒分的，要不有些文章不能看啊

现在500分也不能转正了，赚积分无意义

宜搜百度

a330391 发表于 2012-9-24 15:46
C:\Windows\Minidump

木有这个文件夹，要不。。。。。再蓝一次试试？

china_killer

mengld 发表于 2012-9-24 15:40
这应该就是动态启发

嗯，在虚拟机里实现的动态启发。

动态启发是火绒引擎处理木马病毒的一种方式，加上之前的快速多模识别，综合统计识别，PE感染型模块
...等，火绒引擎基本已经成型了，当然周边的处理系统、管理系统。还有“云”。要做的事还比较多～～努力
做，完善会在眼前的。

a330391

宜搜百度 发表于 2012-9-24 15:44
具体在那儿啊，我想发来着，可惜找不到，系统是win7的

要得到dump文件就需要在我的电脑-属性-高级-启动和故障恢复-设置-写入调试信息-小内存转储（64kb）-确定
这样下次如果蓝屏的话系统会记录下蓝屏原因信息，然后才可以使用软件看故障原因