卡巴6的自我保护问题讨论

显示全部楼层 · 发表于 2007-2-19 18:03:50

不知道。。。。没问过。。偶想里面一定含有什么技术。。。这次发email问问看。。。

显示全部楼层 · 发表于 2007-2-19 18:06:59

今天晚上虚拟机里装个玩玩看

显示全部楼层 · 发表于 2007-2-19 18:08:33

但是偶敢确定的是nod32是使用静态＋动态启发式。。。。。这个从右键扫描不报，但是运行却报就可以看出来。。。

显示全部楼层 · 发表于 2007-2-19 18:19:16

貌似这样比较省资源的样子
不过在某些测试中比较吃亏阿

显示全部楼层 · 发表于 2007-2-19 18:22:59

不知道那些多引擎网页是怎么分析的。。。是分析右键扫描的还是运行后的。。。不过根偶的观察。。是分析右键扫描后的结果。。。

显示全部楼层 · 发表于 2007-2-19 18:31:11

不知道红伞的启发是不是也是静态和动态结合，如果是的话，是不是它的静态分析比较厉害？

显示全部楼层 · 发表于 2007-2-19 18:46:26

原帖由 nicolashuang 于 2007-2-19 18:31 发表
不知道红伞的启发是不是也是静态和动态结合，如果是的话，是不是它的静态分析比较厉害？

红伞应该是静态启发。。。动态可能就不是了。。。。

显示全部楼层 · 发表于 2007-2-19 18:49:44

那就奇怪了，红伞在样本区的表现实在很好，不过也是，红伞好像不会右键扫描不报，运行报吧。或者因为是免费，所以上报的很多，加上服务态度又好，形成良性循环了

显示全部楼层 · 发表于 2007-2-19 18:52:49

就从目前来看。。。静态启发是无疑的。。。动态启发可能没有。。。。

显示全部楼层 · 发表于 2007-2-19 19:42:31

最新测试结果
3步报废NOD32!

1.ICESWORD结束进程,连续两次就可以
2.NET USE 结束NOD32服务
3.打开任务管理器看结果

不过卡巴只要一步

[ 本帖最后由 ALEXBLAIR 于 2007-2-19 19:48 编辑 ]

[已解决] 卡巴6的自我保护问题讨论