动态启发与静态启发

显示全部楼层 · 发表于 2021-10-18 21:41:30

决定式～定义发表于 2021-10-18 21:18
诺顿有时候很奇怪，处理病毒的时候还会把一些病毒放到虚拟机里再跑一遍，可是处理之前病毒就已经检测出来 ...

应该是程序设计的理念不同。诺顿跑是回滚，卡巴高级清除要重启，BD直接ATD拦截后面修复，FSP DG也是拦截点非常靠前，为识别程序运行几秒就会拦截，卡巴主动防御跟诺顿的SONAR杀就慢点。

显示全部楼层 · 发表于 2021-10-18 22:02:53

启发式扫描简单的说就是复杂的方法学习认识程序的指令的意义来判断程序是否有害
静态启发就是程序没有运行通过比如反编译的方法找到程序中危险的指令来发现病毒
动态启发就是把程序放到一个安全空间里来执行判断是不是有危险行为

以前有帖子说明这个你可以看下https://bbs.kafan.cn/thread-259519-1-1.html

显示全部楼层 · 发表于 2021-10-29 16:48:47

谢谢各位大佬解决

显示全部楼层 · 发表于 2021-11-2 20:07:37

一个匹配行为特征，一个匹配病毒库？

显示全部楼层 · 发表于 2021-11-9 18:29:21

不过现在eset的主动防御差了点，当年的启发还是很不错，更高级的机器学习查杀就比如那个bitdefender theta

[求助] 动态启发与静态启发