用过VBA32和a-squared的进来一下

显示全部楼层 · 发表于 2009-4-12 16:03:48

VBA32的malwarescope是什么技术？而且vba报的还有oscope这两个有什么区别？

另外a2下载ik的库后，有没有ik的suspect技术，就是报suspect-codepart xx之类的

显示全部楼层 · 发表于 2009-4-12 16:08:06

MalwareScope™. The usage of this technology allows building automatically a single entry in the Vba32 antivirus database for a definite family of malicious programs to detect the whole existing family. Moreover the program robot forecasts the possible ways of malware evolution and allows creating "look-ahead" notes to detect the modifications that haven’t been created yet. Thus it solves one of the major issues of traditional signature search when a virus analyst has to get code of a malicious program before it is added to antivirus database. Now the program can recognize modifications by itself and detect a virus even if it has been modified by the author or a virus family has been created on its basis.

显示全部楼层 · 发表于 2009-4-12 16:20:37

那a2的问题谁来帮助一下

显示全部楼层 · 发表于 2009-4-12 17:05:59

IK除了扫描器好像现在自己的GUI版本都没有启发吧

显示全部楼层 · 发表于 2009-4-12 17:18:07

我也想知道

显示全部楼层 · 发表于 2009-4-12 17:20:36

IK全线停用启发，可以用旧引擎开启启发，不过查杀可能会降，因为定义精简了，旧引擎有部分读不出来

显示全部楼层 · 发表于 2009-4-12 17:32:06

谢谢解答
不过为什么不用启发呢？
难道是误杀太严重了？

显示全部楼层 · 发表于 2009-4-13 08:00:31

也许正在改进

[求助] 用过VBA32和a-squared的进来一下

vba32官方主页的介绍

回复 3楼悠柚的帖子

回复 6楼 xiaochi12 的帖子

[求助] 用过VBA32和a-squared的进来一下

vba32官方主页的介绍

回复 3楼 悠柚 的帖子

回复 6楼 xiaochi12 的帖子

回复 3楼悠柚的帖子