请问扫描区红伞两种启发的区别

显示全部楼层 · 发表于 2009-4-11 08:36:50

F版的扫描有suspicious(报HEUR)的样本记为启发，P版扫描里报gen，也是启发，这两种启发有什么区别呢？

显示全部楼层 · 发表于 2009-4-11 08:38:45

楼主关心的还真多楼下的接

显示全部楼层 · 发表于 2009-4-11 09:16:32

gen是把以前的病毒库特征提取出来，整合到引擎里面的
HEUR可能是启发的未知病毒

显示全部楼层 · 发表于 2009-4-11 11:32:10

gen字面上去基因扫面

顾名思义肯定查杀深度更强

显示全部楼层 · 发表于 2009-4-11 11:36:53

学习ing
活到老学到老

显示全部楼层 · 发表于 2009-4-11 12:08:42

小红伞的所谓查杀率是通过报壳实现的,阀值很宽松.基本所有杀软都可以这么做，达到所谓的高查杀。over

[ 本帖最后由 wudiwusuowei 于 2009-4-11 12:11 编辑 ]

显示全部楼层 · 发表于 2009-4-11 12:50:39

原帖由 wudiwusuowei 于 2009-4-11 12:08 发表
小红伞的所谓查杀率是通过报壳实现的,阀值很宽松.基本所有杀软都可以这么做，达到所谓的高查杀。over

是吗？？？？

建议你多了解下各个杀软。。。

显示全部楼层 · 发表于 2009-4-11 13:18:10

还是测试大人说的在理

显示全部楼层 · 发表于 2009-4-11 15:09:28

原帖由 wudiwusuowei 于 2009-4-11 12:08 发表
小红伞的所谓查杀率是通过报壳实现的,阀值很宽松.基本所有杀软都可以这么做，达到所谓的高查杀。over

本来立志潜水，看到这里，不得不膜拜一下。。

显示全部楼层 · 发表于 2009-4-11 15:56:44

扯淡，趋势和你的渣滓norton的bloodhound一样的技术，我咋没看见他有啥查杀提高的？

[讨论] 请问扫描区红伞两种启发的区别