以Kaspersky官网的文章为基础来总结自己对这篇文章的认识

显示全部楼层 · 发表于 2007-2-16 17:00:29

杀软厂商可以先建立一个专家系统，然后运行各种正常软件和病毒，模拟各种正常操作和病毒操作，让专家系统充分学习，等到这个专家系统的规则编写的比较完善的时候，就可以加入产品当中，为行为拦截服务了！

显示全部楼层 · 发表于 2007-2-16 17:02:06

市场的软件众多。。。。。偶觉得应该像病毒上报一样的才更好。。。上报一次。。更新一下。。这样会大大减少误报的。。。

显示全部楼层 · 发表于 2007-2-16 17:02:18

原帖由 EQ2 于 2007-2-16 16:58 发表

偶其实认为由反病毒厂商每隔一段时候更新一次智能系统的话。。那么这样会更好的。。。。

当然了～！这样更好～！呵呵，不过，目前看不到有厂商开发这个东西啊～！

显示全部楼层 · 发表于 2007-2-16 17:04:38

不是不开发。。。。但是这样很烦人。。。

显示全部楼层 · 发表于 2007-2-16 17:47:54

程序的行为是不是有害,不认识的进程是不是毒其实是一个很模糊的概念,对于计算机最怕的就是模糊

显示全部楼层 · 发表于 2007-2-16 19:18:03

学习了
特征码技术,启发,行为拦截,把三者孤立起来都是有致命缺点的,只有加以配合才能发挥1+1>2的效果

显示全部楼层 · 发表于 2007-2-16 19:22:35

如果真的实现特征码+启发+行为拦截。。。。可能要对电脑硬件要求会比较高。。。
会不会搞的很臃肿。。。

显示全部楼层 · 发表于 2007-2-16 20:08:50

LS正解，很臃肿的说

显示全部楼层 · 发表于 2007-2-16 21:17:08

动态启发是虚拟执行程序,获得其代码,然后分析代码,判断?
还是,虚拟执行,动态分析其行为(有点象行为拦截了,但是是虚拟执行)
记得好像有人说nod32扫描文件时不报毒,运行就暴了..

显示全部楼层 · 发表于 2007-2-16 22:05:50

红伞的启发式做的还不够好，误报多

[已解决] 以Kaspersky官网的文章为基础来总结自己对这篇文章的认识