f-prot有没有虚拟机？

显示全部楼层 · 发表于 2008-4-5 15:33:09

就一个问题，f-prot有没有虚拟机？
我从来没听说过宣传有说f-prot有虚拟机的
如果f-prot没有虚拟机，那么他就100%是基因（或者叫做人为制定广谱特征码）侦测
Eldorado例如<W32/Injector.A.gen!Eldorado (not disinfectable, generic)>已经可以肯定基因了，侦测的后面自己都写了
GSA例如<W32/OnlineGames.F.gen!GSA (not disinfectable, generic)>也显然是基因，名字都可以看出来后面也写的generic
而Maximus引擎例如<W32/NewMalware-LSU-based!Maximus (not disinfectable)>无法确定
所以现在确定Maximus唯一的办法就是看f-prot有虚拟机，如果有，那么Maximus就是非人为制定而是自己分析行为来进行判断的，如果没有虚拟机，那么显然就是和antivir的Heur/malware 一样，不过是人为自己总结出来的

显示全部楼层 · 发表于 2008-4-5 15:49:58

F-prot的启发Eldorado确实很强

显示全部楼层 · 发表于 2008-4-5 15:50:23

只是可惜也不过是人为的基因而已，没人知道有没有虚拟机吗？

显示全部楼层 · 发表于 2008-4-5 16:56:52

哈哈~
直接幫你問了

[已解决] f-prot有没有虚拟机？

回复 2楼 tracydk 的帖子