干吗锁帖呀。只想谈谈看法

显示全部楼层 · 发表于 2008-1-29 22:47:10

原帖由 XANADU 于 2008-1-29 22:46 发表
不说了，累

今天学习了。。。。。
第一次听说改特征过卡巴主防的
注册表保护是摆设，程序完整性也是摆设

你不是说我吧。。我只说改特征过卡巴启发式哦

显示全部楼层 · 发表于 2008-1-29 22:47:44

我左右为难啊....算了..各位都要注意身体..

显示全部楼层 · 发表于 2008-1-29 22:48:01

原帖由 hj5abc 于 2008-1-29 22:46 发表

lz 原来是想抛玉引砖 ...
把动态启发理解成运行下的侦测...

所以我说我们很尴尬...楼主连主动防御和动态启发都没有理解正确..我们还在和他讨论..

显示全部楼层 · 发表于 2008-1-29 22:48:12

原帖由 hj5abc 于 2008-1-29 22:46 发表

lz 原来是想抛玉引砖 ...
把动态启发理解成运行下的侦测...

不说启发拉。。搞的范围太大。。我都糊涂了。现在只说NOD

显示全部楼层 · 发表于 2008-1-29 22:49:34

原帖由 Guace 于 2008-1-29 22:47 发表
我左右为难啊....算了..各位都要注意身体..

我快不行了..我先闪了...各位继续...

显示全部楼层 · 发表于 2008-1-29 22:50:28

原帖由 cici584522 于 2008-1-29 22:47 发表

你不是说我吧。。我只说改特征过卡巴启发式哦

我说那个说PDM怎么样怎么样的，他说改特征过主防

显示全部楼层 · 发表于 2008-1-29 22:50:59

不谈启发了。。就算是我的理解出现问题。。

现在只谈NOD32好吧。。

显示全部楼层 · 发表于 2008-1-29 22:51:10

原帖由 cici584522 于 2008-1-29 22:48 发表

不说启发拉。。搞的范围太大。。我都糊涂了。现在只说NOD

ESET的启发技术在业界内是站在前排的,这是公认的...至于楼主要说ESET的启发技术没用那我也无话可说,那是楼主的个人观点了

[ 本帖最后由酱小鱼于 2008-1-29 22:52 编辑 ]

显示全部楼层 · 发表于 2008-1-29 22:52:15

因为那个"瓢虫" nod报了probably unknown NewHeur_PE virus ..
这里面不排除仿真器的启发.
不要总定位在报已知-->变种-->可能变种的范围内.
所以我贴上样本来

显示全部楼层 · 发表于 2008-1-29 22:52:41

不知道讨论到现在LZ到底想说什么？nod32的启发不堪一击？所有的启发都是基于特征码？还是病毒库才是王道？

[原创] 干吗锁帖呀。只想谈谈看法