关于红伞的启发

显示全部楼层 · 发表于 2009-7-29 22:05:10

一直以来都认为红伞的启发很强大，但有个疑问为什么在测评区的测试中，红伞都是特征码检出，启发是从来都是0？
像ESET一项都有很多启发项，卡巴，咖啡都有。
为什么会出现这个情况的，很困惑哦？
还是我对测评区的东东理解错误了，哪个大大帮我解释下，哈

[ 本帖最后由 johnnysunbo 于 2009-7-29 22:06 编辑 ]

显示全部楼层 · 发表于 2009-7-29 22:06:11

楼主红伞新兵，还不太知道，在扫描区翻下老贴看。

显示全部楼层 · 发表于 2009-7-29 22:11:39

以下几个帖子是以前测试红伞启发的查杀率，LZ可以参考下
http://bbs.kafan.cn/viewthread.p ... hlight=%C6%F4%B7%A2
http://bbs.kafan.cn/viewthread.p ... hlight=%C6%F4%B7%A2
http://bbs.kafan.cn/viewthread.p ... hlight=%C6%F4%B7%A2

显示全部楼层 · 发表于 2009-7-29 22:13:52

只统计Heur开头的，gen的都不算了，算了就很BT

显示全部楼层 · 发表于 2009-7-29 22:14:11

入库太快，都被特征码杀光光了，启发没派上用场

显示全部楼层 · 发表于 2009-7-29 22:14:59

因为小红伞在扫描时先匹配特征码，然后再到启发。特征码报毒就轮不上启发了。其实小红伞的启发和它的特征码一样强悍。

显示全部楼层 · 发表于 2009-7-29 23:36:52

原帖由 llzy3575 于 2009-7-29 22:14 发表
因为小红伞在扫描时先匹配特征码，然后再到启发。特征码报毒就轮不上启发了。其实小红伞的启发和它的特征码一样强悍。

转悠了好久，还是发现红伞是自己最喜欢的

显示全部楼层 · 发表于 2009-7-29 23:54:31

6楼正解。。

显示全部楼层 · 发表于 2009-7-29 23:59:01

呵呵，原来如此。
长知识了。

显示全部楼层 · 发表于 2009-7-30 06:58:09

楼主头像很可爱

[讨论] 关于红伞的启发

回复 1楼 johnnysunbo 的帖子