nod32技术人员对启发式的讲解白皮书下载

gunman30

今天去了nod32官网一下，感觉很详细，很到位，现在就去啃一下！
繁体的：http://www.nod32cn.com/default.php?id=148&p=19&aid=165&searchword=%E5%90%AF%E5%8F%91%E5%BC%8F
感觉不错，可惜增长知识！
我看了后，再回来和大家总结

[ 本帖最后由 gunman30 于 2008-1-26 16:07 编辑 ]

fishx

哦,学习,懂点电脑的用红伞不错

gunman30

原帖由 fishx 于 2008-1-26 14:20 发表
哦,学习,懂点电脑的用红伞不错

如果能懂点英文就更不错了

fishx

原帖由 gunman30 于 2008-1-26 14:22 发表

如果能懂点英文就更不错了

21世纪了,不是说一点英文不懂的是文盲吗

gunman30

原帖由 <i>fishx</i> 于 2008-1-26 14:29 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2621960&ptid=193899" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0"   alt="" /></a><br />

<br />
21世纪了,不是说一点英文不懂的是文盲吗<img src="images/smilies/default/1.gif" smilieid="1" border="0" alt="" />

<br />红伞的英文不容易看懂，除了界面的

The EQs

行为模拟不就是属于虚拟机启发？？AVIRA那个只是传统的静态启发。。。。avast真正的的基因扫描也不是很多。。。。

gunman30

原帖由 EQ2 于 2008-1-26 15:22 发表
行为模拟不就是属于虚拟机启发？？AVIRA那个只是传统的静态启发。。。。avast真正的的基因扫描也不是很多。。。。

能给我具体讲解一下吗？

醉一生爱妍

原帖由 EQ2 于 2008-1-26 15:22 发表
行为模拟不就是属于虚拟机启发？？AVIRA那个只是传统的静态启发。。。。avast真正的的基因扫描也不是很多。。。。

行為模擬啟發等於在殺軟創建一個可運行的虛擬環境（相當於sandboxie即沙盤）然後讓可疑檔案運行，一但觸發了殺軟的內置規則就會警報給用戶，這就是NOD32的作風，所以NOD誤報少就是因為他內置的規則減少了其誤報發生性和其靜態特征碼掃描的精確性。

至於紅傘報屍體。。個人覺得那是因為他的基因掃描能力的確強。。能夠掃到如此程度，真的是目前我們國內殺軟所不能達到的地步

對了，GUMEN，如果這篇文章真的是你寫的那還不錯哦，雖然沒多大技術含量性但是還是值得鼓勵！

[ 本帖最后由 garyyan456 于 2008-1-26 15:31 编辑 ]

gunman30

原帖由 garyyan456 于 2008-1-26 15:29 发表

行為模擬啟發等於在殺軟創建一個可運行的虛擬環境（相當於sandboxie即沙盤）然後讓可疑檔案運行，一但觸發了殺軟的內置規則就會警報給用戶，這就是NOD32的作風，所以NOD誤報少就是因為他內置的規則減少了其誤報發生 ...

又看到你了，呵呵，不过我请你不要在打错我的名字，好不兔斯基博士

醉一生爱妍

原帖由 gunman30 于 2008-1-26 15:34 发表

又看到你了，呵呵，不过我请你不要在打错我的名字，好不兔斯基博士

不好意思，粗心了