AVG查毒只靠特征码，没启发，是不是很容易被免杀啊

显示全部楼层 · 发表于 2014-11-2 22:12:12

勇者无敌发表于 2014-11-2 22:11
月神是麦咖啡的云扫描引擎
AVG没有月神但AVG有智能主防IDP

请教下AVG的监控怎么样啊

显示全部楼层 · 发表于 2014-11-2 22:15:43

clzb2 发表于 2014-11-2 22:12
请教下AVG的监控怎么样啊

很灵敏
我用的时间很短
实际情况是在卡饭样本区检测率在中上水平
没用双击测IDP

显示全部楼层 · 发表于 2014-11-2 22:39:12

clzb2 发表于 2014-11-2 21:57
请教下激活码从找啊哪

你是想要AVG的激活码，还是？

显示全部楼层 · 发表于 2014-11-2 22:46:39

勇者无敌发表于 2014-11-2 21:58
我理解的是
如果是可疑的改指纹一样是可疑
月神再把这个可疑文件的指纹传回云端

就是本地本身有一套判断是否可疑的特征码或者规则，云端只负责最后的判断，并且返回名称。

你这个说法也说的通。因为月神的名称后面就是这个文件的md5的前面一部分，这么做也为了好去误报。。。

显示全部楼层 · 发表于 2014-11-2 22:51:55

本帖最后由 clzb2 于 2014-11-2 22:59 编辑

a1121611810 发表于 2014-11-2 22:39
你是想要AVG的激活码，还是？

就是能够使用一年AVG带墙版的那种激活码，能给我推荐下地址码？

显示全部楼层 · 发表于 2014-11-2 23:16:23

本帖最后由夏天De风于 2015-12-7 15:57 编辑

clzb2 发表于 2014-11-2 22:51
就是能够使用一年AVG带墙版的那种激活码，能给我推荐下地址码？

IBY9X-ESYXT-W4BZQ-QI4WX-A9LI7-INRS3

根据你问的问题，我猜你很快会换的，2周时间最多
林柏萱

显示全部楼层 · 发表于 2014-11-2 23:39:14

如果像你说的这软件早该倒闭了

显示全部楼层 · 发表于 2014-11-3 08:05:28

clzb2 发表于 2014-11-2 22:51
就是能够使用一年AVG带墙版的那种激活码，能给我推荐下地址码？

你要的话KEY，我能私下发给你，但地址的话，那真是爱莫能助了

显示全部楼层 · 发表于 2014-11-3 09:20:20

本帖最后由 mengld 于 2014-11-3 09:21 编辑

在AVG防毒科技里，快速扫描功能的实现来自于程序中精密的分层探测功能组合，它能够在扫描前预先将档案层层过滤，绕过不必要的病毒分析，更直接迅速有效地探测出已受感染的部分。

已知病毒探测
最简单的探测技术，它能就已存在的病毒标识符对文档进行病毒扫描(特别字节序列代表某一具体病毒)；接着在此探测基础上，再进行详细分析，确定准确感染位置。

通用型探测
这是对已知病毒较为普遍的一种探测，可用来锁定已知病毒的新变种。如果没有已知病毒被发现，通用型探测便会在文件中寻找具有某些病毒的特有序列。即便病毒变种后的行为表现有异于先前，但由于病毒本身内部序列不会改变，因此也能被探测出，这项技术可有效探测宏型病毒和脚本病毒。

启发式分析
第三层探测方式是启发式分析。该方法的关键在于它能探测出网络病毒库以外的病毒。在启发式分析中，两种较常用的方法为:
静态启发式分析:在搜寻可疑数据结构时启动。
动态启发式分析:采编码仿真的方式，AVG可在虚拟电脑受保护的状态下打开一个文档，分析文档中是否存在某些病毒的典型行为，比如在运行一个应用程序时，搜寻其他可执行的文件，进行修改。

基于行为分析
第四层是检测病毒的行为分析。这项正在申请专利的技术，着眼于在执行过程中软件的行为。使用不同的分类和先进的算法，这种技术判断文件的危害行为，并阻止其执行。

显示全部楼层 · 发表于 2014-11-3 10:01:21

呵呵，那楼主找个启发能力好的吧

[求助] AVG查毒只靠特征码，没启发，是不是很容易被免杀啊

浏览过的版块