火绒扫描引擎：虚拟机动态启发扫描进展～～

显示全部楼层 · 发表于 2012-9-25 19:37:01

沙盘……＆

显示全部楼层 · 发表于 2012-9-25 20:31:18

话说真心很高深
对于我来说好用就行
支持一个

显示全部楼层 · 发表于 2012-9-25 21:50:04

china_killer 发表于 2012-9-24 11:24
我们重现不出来呀哪天方便远程帮看看。

V大，我也想说跟微点2.0搭在一起真的有点卡，我是打来谷歌浏览器发现的，启动很慢

显示全部楼层 · 发表于 2012-9-25 23:44:09

期待

显示全部楼层 · 发表于 2012-9-26 13:04:38

您好，什么是“虚拟机动态启发扫描”？（菜鸟飘过）

显示全部楼层 · 发表于 2012-9-26 13:28:37

本帖最后由 china_killer 于 2012-9-26 13:57 编辑

XLein 发表于 2012-9-26 13:04
您好，什么是“虚拟机动态启发扫描”？（菜鸟飘过）

反病毒引擎里带轻量级虚拟机的目的：

1.对付一些“加密”，变型代码（一些感染型病毒）。。通过模拟CPU指令而不用对这些病毒写不同的硬解码。
2.脱壳（多数壳）和上一条类似，如果写代码来识别脱壳，维护量很大，不容易适应壳的变化。
3.更深一步，可以通过虚拟机的模拟运行过程来启发判定病毒。。。因为所有的结果都是虚拟的。。这种方式
会比“沙箱”方式安全性高～监控类的纱箱：侧漏就不好了～～～

....

其实对于反病毒引擎来说，虚拟机是一个很重要的基础部件。。。很多地方会使用，上面提到的处理感染
型，脱壳，启发，等等。。。。太多可以用了。。。而虚拟机CPU指令模拟效率和WIN32环境模拟真实度是影响虚拟机应用的关键。～～～～

专业杀毒引擎里大量应用虚拟机技术，比如：卡巴的引擎，NOD32的引擎，BDC的引擎～～等等。。

显示全部楼层 · 发表于 2012-9-26 20:12:10

火绒盾也卡开机了，QQ管家检测到卡了20秒啊

显示全部楼层 · 发表于 2012-9-26 23:03:34

很强大的功能，到时候玩玩

显示全部楼层 · 发表于 2012-9-27 00:01:20

呦西，只要兼容性好，可以和毒霸配用，就会一直给台式装着。

显示全部楼层 · 发表于 2012-9-27 00:02:45

变成杀软了吗

[分享] 火绒扫描引擎：虚拟机动态启发扫描进展～～