哎。。杀软的启发式到底有什么用啊。。。

显示全部楼层 · 发表于 2008-8-13 10:43:34

哎。。杀软的启发式到底有什么用啊。。。似乎木马免杀做的好。启发再强也没用啊。。。我7月份买了个远控软件作者更新自然是免杀的，那些号称什么启发超强的杀软也没一个查到的啊。。

kis8.0 就新出的那几天有点用，我一试，晕。。被启发查到了。和作者一说，第二天论坛发布了一个补丁，往生成器上一打，kis就屁都查不到了。

所以得出一个结论：木马免杀做的好，启发再强也枉然

仔细想想还是HIPS比较实在。。虽然时代在变迁，穿它的马也会越来越多。。。。

显示全部楼层 · 发表于 2008-8-13 10:48:57

呵呵，你试试过卡巴斯基交换防御模式+PDM+虚拟机启发，过得了卡巴特征容易，但MS现在没病毒过得了交换模式，病毒以运行加载驱动挂钩子之类的卡巴就报警了，一点阻止病毒就失效了，呵呵

显示全部楼层 · 发表于 2008-8-13 10:51:44

特征码+启发是杀软普遍采用的技术，比较成熟，有效提高了查杀率。
可以去扫描区看看。ESET的战斗力基本在启发上。
另外。扫描区曾经有红伞纯引擎测试，可供参考。

显示全部楼层 · 发表于 2008-8-13 10:52:16

哪有這樣的好事

显示全部楼层 · 发表于 2008-8-13 10:54:38

KB的应用程序过滤现在都没有太好的方法过，启发没什么用？前瞻性防御中，启发很重要，你说的那些都属于特定性免疫了，真想过启发也不是很难

显示全部楼层 · 发表于 2008-8-13 11:02:36

看来一山更比一山高！

显示全部楼层 · 发表于 2008-8-13 11:13:17

始终是道高一尺，魔高一丈

显示全部楼层 · 发表于 2008-8-13 11:36:04

有了FW 你那个远程控制什么也没用了

显示全部楼层 · 发表于 2008-8-13 11:40:53

答：启发式已经没用了，

每天10万多新的变种已经让启发式宣告死亡了

显示全部楼层 · 发表于 2008-8-13 11:42:37

你说的是卡巴的扫描启发吧，这种启发本身就不是万能的！ESET引以为傲的启发不也是不能达到100%的吗？

[砖头] 哎。。杀软的启发式到底有什么用啊。。。