干吗锁帖呀。只想谈谈看法

The EQs

我要死了。。。是被笑死的。。。

酱小鱼

原帖由 cici584522 于 2008-1-29 22:37 发表



这回看懂了。。那按你的意思。。 NOD32没有虚拟机启发？

NOD32的高启发就是虚拟机启发..

cici584522

原帖由 酱小鱼 于 2008-1-29 22:37 发表

您可以发邮件给ESET的工程师和他讨论这个问题.ESET的回E MAIL速度还是很快的

跟官方的人讨论。。他还会说自己的产品有缺陷？拉倒吧

woai_jolin

原帖由 cici584522 于 2008-1-29 22:39 发表


跟官方的人讨论。。他还会说自己的产品有缺陷？拉倒吧

给冰岛发吧

XANADU

B-HAVE = Behavior Heuristic Analysis in Virtual Environment
我理解这个英文是虚拟启发分析，不是行为拦截
如LZ说的，启发可以用改特征码过掉

“在虚拟机里执行病毒，智能分析行为”这还是启发
PDM不是这么简单理解的，卡巴有行为拦截
过启发，可以靠改特征，过行为，不行

酱小鱼

原帖由 EQ2 于 2008-1-29 22:37 发表
我要死了。。。是被笑死的。。。

我也快GG了..我们和一个什么是主动防御什么是高启发都搞不清楚的人在讨论..ONZ

cici584522

重提出个问题。。既然说虚拟机启发。。。那表现形式在哪？？？

就说NOD32的虚拟机启发。。表现形式在哪？？？

鸽子运行。。NOD32什么也不报。。虚拟机启发在哪？

展眉痴尘

楼主你吃晚饭了吗？？？？？？

The EQs

Anton就承认在反应速度上不是很好。。。。。。。他也保证了以后会尽他们最大的努力来提高速度。。。。

solcroft

原帖由 cici584522 于 2008-1-30 00:07 发表



这回看懂了。。那按你的意思。。 NOD32没有虚拟机启发？

“修改代码免杀启发，即是启发依靠特征码”
这句话完全错误
你同不同意？

你的第二句话，我就不多说了...