对红伞启发与ESET启发比较的一个怀疑（个人想法）

显示全部楼层 · 发表于 2009-5-3 23:12:53

启发也是主防，智能hip也是主防。

显示全部楼层 · 发表于 2009-5-3 23:22:11

真正启发强的是BD。。。。。。

显示全部楼层 · 发表于 2009-5-3 23:37:23

启发式、填鸭式随便叫，杀毒不是靠名号

显示全部楼层 · 发表于 2009-5-3 23:43:23

原帖由 EQ2 于 2009-5-3 23:22 发表
真正启发强的是BD。。。。。。

虽然我知道EQ2兄对防病毒软件的一些原理比较清楚，很有技术，但是个人认为如果EQ2兄仅仅只是给出一个结论，并不能让人信服。个人更建议EQ2兄能够给出更具体的一些解释，也好给像我这样的小白扫扫盲，我相信大家都是非常乐意的。

显示全部楼层 · 发表于 2009-5-3 23:56:50

不要为难他了

显示全部楼层 · 发表于 2009-5-4 00:13:52

原帖由 Atlantis祭司 于 2009-5-3 23:43 发表
虽然我知道EQ2兄对防病毒软件的一些原理比较清楚，很有技术，但是个人认为如果EQ2兄仅仅只是给出一个结论，并不能让人信服。个人更建议EQ2兄能够给出更具体的一些解释，也好给像我这样的小白扫扫盲，我相信大家都是非 ...

BD的行为启发可以启发出用ASProtect加过壳的病毒

显示全部楼层 · 发表于 2009-5-4 00:25:09

来吧，扫盲吧，虽然我现在不关心什么启发了，不过还是需要补充下知识。

显示全部楼层 · 发表于 2009-5-4 00:55:22

中午一起来就看到这么头晕的讨论啊...所以结论是? 到底启发是什么东西...百度百科一定是正确的吗?谁来保证...用wiki上的资料来写paper教授说不行...所以我想百科也一样不能全信吧...

so,so,哪个高人出来解释下叻....

显示全部楼层 · 发表于 2009-5-4 01:19:03

eset的所谓的variant，probably variant都根本不是启发，依靠病毒库，而且很依靠，几天不更新就死翘翘，看样本区双休日那些人哭的，真正的启发只有unknown pe_virus，等等unknown的，传说这unknown是虚拟机弄出来的，可怜我现在发现他那虚拟机（伪）除了脱壳和卡cpu之外毫无用处，众小白就听eset官方用什么threat sense和very bullshit 100%的广告天天忽悠你们吧，他那variant根本没前途除非eset努力更新样本，但是eset的引擎决定了这是不可能发生的，结论，eset没有未来，以前没有，以后也不会有
antivir的启发和eset相同，分为gen和heur，gen就和eset的variant，probably variant一样，不过antivir不依靠病毒库，启发引擎和病毒库是分开的，所以很多无知的小白说antivir升级引擎是因为有漏洞，antivir如果想，随时可以把病毒库减小到30w以下，现在是137w，你看一下测试区就知道引擎和特征重复的有多夸张，而heur就和eset的unknown一样，虚拟机（伪）+代码分析，结论就是因为antivir的勤劳外加和eset不同的设计理念，样本测试区和查杀效果有目共睹，和eset鲜明对比
再说主动防御，eset官方的proactive就是他所谓的虚拟机（伪）技术，但是我们所谓的主动防御是指hips技术，而eset的proactive（伪）更适合翻译成主动侦测技术，而和主动防御是完全不同的概念，eset是我看过这么多杀毒软件中最会做广告，最会忽悠小白的
最后ps个eq2，发现自从你会用了od，学会了点esp，终于进入代码分析的初级菜鸟阶段之后，再也不给你的eset创造神级查杀技术了，我很感动，而且你终于发现了bd的虚拟机（真）技术是你等无法免杀的，然后很老实的说出bd才是启发之王的大实话，不过你不会是因为bd是因为可以破你的垃圾壳所以才不得不承认他的启发比e神要强的吧

显示全部楼层 · 发表于 2009-5-4 06:50:59

红伞主要是报壳方面比较严厉。

[已解决] 对红伞启发与ESET启发比较的一个怀疑（个人想法）

回复 44楼 Atlantis祭司的帖子

[已解决] 对红伞启发与ESET启发比较的一个怀疑（个人想法）

回复 44楼 Atlantis祭司 的帖子

回复 44楼 Atlantis祭司的帖子