对红伞启发与ESET启发比较的一个怀疑（个人想法）

显示全部楼层 · 发表于 2009-5-4 06:53:00

但凡有nod和红伞的争论，必火

显示全部楼层 · 发表于 2009-5-4 07:13:07

启发式不依靠病毒库……

显示全部楼层 · 发表于 2009-5-4 08:42:40

原帖由 mofunzone 于 2009-5-4 01:19 发表
eset的所谓的variant，probably variant都根本不是启发，依靠病毒库，而且很依靠，几天不更新就死翘翘，看样本区双休日那些人哭的，真正的启发只有unknown pe_virus，等等unknown的，传说这unknown是虚拟机弄出来的， ...

好吧，虽然我不是很喜欢你的语气，但是我比较赞同你所说的这些技术性的观点。

显示全部楼层 · 发表于 2009-5-4 09:24:58

原帖由 iezhaoie 于 2009-5-4 07:13 发表
启发式不依靠病毒库……

我认为这才道出了此贴所述引起争论之所在，同时也是此贴症结之所在。

显示全部楼层 · 发表于 2009-5-4 09:34:44

路过，看帖

[ 本帖最后由坐在墙头于 2009-5-4 09:37 编辑 ]

显示全部楼层 · 发表于 2009-5-4 10:06:52

原帖由 dvbphoenix 于 2009-5-4 00:49 发表

已经无语了...不要看到Proactive里面有个主动两字就说是主防啊!~主动式防护与主动防御是两个完全不同的东西。
Proactive与Active defense是两个完全不同概念的东西哦

嗯，我也是这样理解的，个人非常同意朋友的观点。

PS: Norton对启发式防护就有三个等级：主动、自动、关闭（这三个启发式防护等级依次递减）。

显示全部楼层 · 发表于 2009-5-4 10:13:53

两个文件都是毒。一个没有启发扫描的杀软只能靠特征码的捕捉识别到毒。两个里面杀一个。另一个杀软具有启发式扫描。这个毒虽没有入库。但是可以对于样本毒动作行为的分析来确定是不是毒。最后能杀掉的那就是启发式了...启发也就是对于某个可疑文件在系统做的动作。衍生文件的识别来断定是不是毒。说得不对请指出。反正启发不是靠特征码的

[ 本帖最后由 NobleT 于 2009-5-4 10:14 编辑 ]

显示全部楼层 · 发表于 2009-5-4 10:17:53

见到许多高人啊，受教！

显示全部楼层 · 发表于 2009-5-4 10:19:53

原帖由 mofunzone 于 2009-5-4 01:19 发表
eset的所谓的variant，probably variant都根本不是启发，依靠病毒库，而且很依靠，几天不更新就死翘翘，看样本区双休日那些人哭的，真正的启发只有unknown pe_virus，等等unknown的，传说这unknown是虚拟机弄出来的， ...

嗯，虽然我也和58楼一样不是很喜欢朋友的说话方式，但是看到朋友的回复如此有技术性，能够让我等小白学习，受教了。

显示全部楼层 · 发表于 2009-5-4 10:25:28

我也一直觉得ESET的高启发，就是那个proactive很假，卡U是一部分，关键是从没亲眼见他真正抓住个关闭高启发时会漏的样本……

[已解决] 对红伞启发与ESET启发比较的一个怀疑（个人想法）

回复 4楼 zz1992616 的帖子

回复 53楼 mofunzone 的帖子