启发那些事~？！

显示全部楼层 · 发表于 2015-8-2 20:11:54

前言：如果A程序怂恿B进程去干坏事，结果在途中被S软件拦截并直接识别出A进程是犯人，那么这种识别就称为“启发”吗？

事情是这样，我在用X绿化版软件管理，因为绿化和精简的缘故，文件和签名都已经发生改变，下载软件进行安装的时候，更改了系统的某些设置，造成软件S直接拦截判定这个绿化过的软件管理要更改系统设置，而不是报安装包，这算启发还是误判？

显示全部楼层 · 发表于 2015-8-2 20:15:33

这好像属于行为拦截，对于这种程序，有的住房可以检测出a进程，有的就杀b进程，具体也不太懂，等大神科普

显示全部楼层 · 发表于 2015-8-2 20:41:14

你收到的提示，是针对程序的行为作出的

显示全部楼层 · 发表于 2015-8-2 20:59:04

启发式指的“自我发现的能力”或“运用某种方式或方法去判定事物的知识和技能。”一个运用启发式扫描技术的病毒检测软件，实际上就是以特定方式实现的动态高度器或反编译器，通过对有关指令序列的反编译逐步理解和确定其蕴藏的真正动机。例如，如果一段程序以如下序列开始：MOV AH ,5/INT,13h，即调用格式化盘操作的BIOS指令功能，那么这段程序就高度可疑值得引起警觉，尤其是假如这段指令之前不存在取得命令行关于执行的参数选项，又没有要求用户交互性输入继续进行的操作指令时，就可以有把握地认为这是一个病毒或恶意破坏的程序。
启发式是指杀软理解和确定程序目的的能力，是指发现恶意行为的能力，你说的那个只是主房精准度问题，杀软通过行为启发式发现他存在有恶意行为，就进行拦截，无论拦截哪一个，恶意行为都会被阻止，像一个dll病毒，bd的AVC会报rundll32，SONAR会报rundll32调用的dll，所以，应该不能算误报

显示全部楼层 · 发表于 2015-8-2 22:33:18

很明显是行为拦截

显示全部楼层 · 发表于 2015-8-3 08:04:01

好吧，领教了。

[讨论] 启发那些事~？！