卡巴的启发是在虚拟环境的么

显示全部楼层 · 发表于 2009-6-3 12:40:30

这是BD的启发方式
虚拟环境中行为启发式分析：在计算机内生成虚拟环境，模拟软件运行并识别是否存在恶意插件，将病毒与您的操作系统完全隔离。

卡巴是什么样的，要是杀毒和启发都在虚拟环境中先运行在查杀就好了。

显示全部楼层 · 发表于 2009-6-3 13:36:42

你说的先运行再查杀是sandbox或虚拟机的应用，主要用于hips.卡巴的扫描启发基于虚拟机开发

显示全部楼层 · 发表于 2009-6-15 07:00:21

了解一下

显示全部楼层 · 发表于 2009-6-15 12:45:01

学习一下~

显示全部楼层 · 发表于 2009-6-15 13:00:38

真正的虚拟查杀太费资源，查个病毒卡上三五分钟谁用啊？？而且最关键的是虚拟机不知道何时退出，有些病毒还需要交互操作才能真正发作。所以卡巴的启发还是属于静态的代码分析，查找关键的API和API组和的调用

回复 1楼 许多橙子 的帖子