我想对 展眉痴尘 的文章发表个问题

cici584522

别的地方我懒的谈了。都是些口水，或是值得商议的部分

就下面这句话来说说



你的意思是NOD32的高启发也能算主动防御？？

那你说一个已知病毒通过修改特征可以过NOD的高启发吗？

如果可以，那这个高启发跟普通的特征扫描又有何区别？ 还是说是广谱特征？

[ 本帖最后由 cici584522 于 2008-1-29 19:51 编辑 ]

Guace

小东...我想还是被惹口水了...

spaceplane

这帖又要盖上90楼

woai_jolin

明天我把卡巴和nod给我的回信给你看了
你就会知道那个BZ多么有才了

展眉痴尘

那帖子不是展眉痴尘的，是我转的洋葱头kakala的，这点大家需要知道原作者。
那我也想请问楼主，雨林小小三的那篇原创请你指正他有多少个不正确的地方。

Guace

支持!

cici584522

原帖由 展眉痴尘 于 2008-1-29 20:04 发表
那帖子不是展眉痴尘的，是我转的洋葱头kakala的，这点大家需要知道原作者。
那我也想请问楼主，雨林小小三的那篇原创请你指正他有多少个不正确的地方。

很多是口水或无法证实的东西。。我懒的做评论（很多人都清楚我喜欢搞实际意义的测试）

我要做的就是可以进行证实。。并能做彻底的试验的东西

这文章是转帖的话,就还是说下的好

展眉痴尘

标题就是洋葱最新大作，已经说明了。
既然你认为雨林小小三的帖子完全是口水和不能证明的东西，那么我想这反驳也已经达到了效果。
谢谢你的说明。大家现在知道雨林小小三写的是些什么东西了。

The EQs

原帖由 cici584522 于 2008-1-29 19:49 发表
别的地方我懒的谈了。都是些口水，或是值得商议的部分

就下面这句话来说说

192708

你的意思是NOD32的高启发也能算主动防御？？

那你说一个已知病毒通过修改特征可以过NOD的高启发吗？

如果可以，那这 ...

http://www.kaspersky.com.cn/KL-AboutUs/news2006/12n/061204.htm

cici584522

启发式。。我所见过的市面上的,可以说都是广谱特征

因为目前所有所谓的启发式都可通过修改特征码来实现穿越

这与“书”中所说的理想中的启发式，相距甚远