大蜘蛛DPD,DPH

显示全部楼层 · 发表于 2015-8-13 09:17:15

本帖最后由 nick20010117 于 2015-8-13 09:23 编辑

大蜘蛛的DPD,DPH分别是什么，有什么作用，DPD是否依赖病毒库。貌似双击报的频率不高啊。求解答

显示全部楼层 · 发表于 2015-8-13 10:04:42

DPD是大蜘蛛的内存监控技术，DPH是进程启发式技术，这两种技术都是用来预防未知的威胁，貌似蜘蛛针对这两种技术有专门的行为库，至于报的频率不高，和多方面因素有关，比如系统环境是否满足样本的运行条件，还有就是这两种技术目前刚起步不久，主要针对的是注入类和加密勒索类的威胁，所以报的概率不高

显示全部楼层 · 发表于 2015-8-13 10:42:07

本帖最后由 nick20010117 于 2015-8-14 07:33 编辑

@QQ1014530747 @挥泪斩情思感谢解答，DPD应该不依赖病毒库吧。还有DPD是大蜘蛛的那个组件？

显示全部楼层 · 发表于 2015-8-13 12:16:27

最近双击杀的。
DPD也杀后门？

显示全部楼层 · 发表于 2015-8-14 00:26:15

nick20010117 发表于 2015-8-13 12:16
最近双击杀的。
DPD也杀后门？

都杀

显示全部楼层 · 发表于 2015-8-14 05:55:25

你要点楼层左下角的回复，别人才能看到你的回复。

显示全部楼层 · 发表于 2015-8-14 07:33:57

欧阳宣发表于 2015-8-14 05:55
你要点楼层左下角的回复，别人才能看到你的回复。

学到了

[讨论] 大蜘蛛DPD,DPH