一份文档，详解了由IBM和Symantec共同设计的诺顿产品NAVEX引擎与架构~

wjhstu-VxG

只是文档比较老，还是01年的，没有sonar这些新晋部分；主要描述了扫描引擎方面的技术架构，多态模拟，cpu虚拟化仿真，如何处理不占用cpu资源的蠕虫 等等。虽然老，但是扫描引擎方面基本现在的产品还是沿用的

http://www.symantec.com/avcenter/reference/dis.tech.brief.pdf

---

伟大的Presto！- 向励志的蓝核同志学习！                        

ywsuda

扫描引擎是不是该换了

尘梦幽然

ywsuda 发表于 2013-8-5 10:28
扫描引擎是不是该换了

基础架构就是那样了。。
主要就是启发式引擎马上就要更新了。

wjhstu-VxG

ywsuda 发表于 2013-8-5 10:28
扫描引擎是不是该换了

你头像上这人 是不是过世了……

---

伟大的Presto！- 向励志的蓝核同志学习！                        

ywsuda

wjhstu-VxG 发表于 2013-8-5 10:46
你头像上这人 是不是过世了……

不到最后一集我怎么知道他死没死

wjhstu-VxG

ywsuda 发表于 2013-8-5 10:58
不到最后一集我怎么知道他死没死

你还在看吗……好坚持~

---

伟大的Presto！- 向励志的蓝核同志学习！                        

dragon2009120

尘梦幽然 发表于 2013-8-5 10:35
换啥。基础架构就是那样了。。
主要就是启发式引擎马上就要更新了。

启发……希望有大改变吧，起码不输Bd 的启发啊

ywsuda

wjhstu-VxG 发表于 2013-8-5 11:09
你还在看吗……好坚持~

必须的

消停

尘梦幽然 发表于 2013-8-5 10:35
换啥。基础架构就是那样了。。
主要就是启发式引擎马上就要更新了。

是本地启发还是云？bloodhound启发还更新吗？

尘梦幽然

消停 发表于 2013-8-5 11:58
是本地启发还是云？bloodhound启发还更新吗？

呃，云的话更新你们其实已经看到一些的，比如最近很多新病毒都是Suspicious.Cloud.5.A。具体是什么目前还属于保密状态。