什么是高启发?

显示全部楼层 · 发表于 2009-7-21 22:52:10

每个厂商对启发的定义都是不一样的。

也许我理解有误，不过我基本上把 Avira 和 ESET 的绝大多数启发视为广谱特征码的。

PS：比如 Norton 报的 Packed.Generic 其实大多数都是报壳，不过 Symantec 还是把它定义为启发。

显示全部楼层 · 发表于 2009-7-21 23:58:54

不知道又如何再用什么肯定认为自己用的杀软强吧

显示全部楼层 · 发表于 2009-7-22 00:40:46

高启发还是要一定量的特征码做基础的，跟我们人一样，对事物的认知也要建立在一定的经验基础之上。

显示全部楼层 · 发表于 2009-7-22 11:26:07

你不知道红伞的引擎里都加入了基因吗？？

显示全部楼层 · 发表于 2009-7-22 11:28:42

f-prot有eldorado gsa maximum，只要是这三个结尾的就是fp的启发，不过貌似他的启发也离不开特征码，而且误报稍多

显示全部楼层 · 发表于 2009-7-22 11:34:56

比较合理的方法是，完全不更新杀软，包括引擎和库，在n个月后看查杀率

显示全部楼层 · 发表于 2009-7-22 11:42:34

因为NOD32的启发是建立在特征码基础上的

显示全部楼层 · 发表于 2009-7-22 11:44:43

测试区有人测试了，6.25号的库引擎，测试红伞和eset的成绩，应该还是红伞略高一点吧

显示全部楼层 · 发表于 2009-7-22 12:38:36

原帖由悠柚于 2009-7-22 11:44 发表
测试区有人测试了，6.25号的库引擎，测试红伞和eset的成绩，应该还是红伞略高一点吧

本来那个纯启测试都是有问题的抛弃病毒库的测试才能算真正的纯启测试我实在想不通为什么报壳都能算启发

显示全部楼层 · 发表于 2009-7-22 14:10:29

进来学习的。

[砖头] 什么是高启发?