请理性看待启发的问题

显示全部楼层 · 发表于 2009-5-29 12:34:14

病毒库40万算少了，Symantec的病毒库已经突破400万了。不过如何统计病毒库的数目的确是个问题……

显示全部楼层 · 发表于 2009-5-29 12:38:45

铁壳用的是病毒大类分组，所以只有7万多条特征码，但他的一条特征码顶别人几十条，一个Trojan Horse就包含了许多木马，好像onecare也有同样的方法

显示全部楼层 · 发表于 2009-5-29 12:48:23

行为查杀还是优于启发式杀毒的，后者只是前者的一个雏

形而已

显示全部楼层 · 发表于 2009-5-29 12:49:52

原帖由悠柚于 2009-5-29 12:38 发表
铁壳用的是病毒大类分组，所以只有7万多条特征码，但他的一条特征码顶别人几十条，一个Trojan Horse就包含了许多木马，好像onecare也有同样的方法

严重怀疑铁壳只有7万特征码这个说法！
铁壳有严格的解毒流程，很多病毒的行为都是不同的（虽然可能特征差别很小），解毒流程也不同。很难想像一个特征来套用，同时存在N条解毒流程！

显示全部楼层 · 发表于 2009-5-29 13:22:29

启发有没有用关键是要看是谁的，红伞和nod32的还是比较可信

显示全部楼层 · 发表于 2009-6-7 12:54:31

红伞和nod32的还是比较可信

显示全部楼层 · 发表于 2009-6-7 13:51:12

分析得不错.顶一下楼主

显示全部楼层 · 发表于 2009-6-7 16:54:04

特征码永远也不会消失，毕竟是最准确无误的查杀方式，而其他再先进都有误报，所以要配合进行才是完美的

显示全部楼层 · 发表于 2009-6-7 16:56:09

行为分析比启发强多了，看好sophos

显示全部楼层 · 发表于 2009-6-7 17:11:29

我还是相信特征码，所以在用avk2006扫描时，我很相信卡巴。不太肯定BD。。

[砖头] 请理性看待启发的问题