NOD32的启发确实比红伞强

显示全部楼层 · 发表于 2009-8-21 17:35:08

此贴还不沉啊，果然口水是人气之源！

显示全部楼层 · 发表于 2009-8-21 18:10:55

红伞基本属于基因查杀类杀毒软件，NOD32属于启发式扫描。

显示全部楼层 · 发表于 2009-8-21 18:12:35

还是建议锁帖吧。。。。。

显示全部楼层 · 发表于 2009-8-21 18:41:20

这个帖子今天赚足了人气

显示全部楼层 · 发表于 2009-8-21 18:53:13

原帖由 woai_jolin 于 2009-8-21 16:54 发表

小红伞自己并没有将pack.gen定义为启发而是定义为generic detections

像HEUR/Crypted才能是壳启发
也就是说小红伞有壳的通用检测也有壳的启发
以下是小红伞几种简单的启发报法
HEUR/HTML.Malware
HEUR ...

汗，我没说报壳一定是启发啊，只是说红伞报壳报得比较多。

显示全部楼层 · 发表于 2009-8-21 18:54:36

其实小红伞的HEUR/Crypted的确是启发
主要是回答后面一句壳是不是启发的问题

显示全部楼层 · 发表于 2009-8-21 18:57:56

原帖由 woai_jolin 于 2009-8-21 18:54 发表
其实小红伞的HEUR/Crypted的确是启发
主要是回答后面一句壳是不是启发的问题

那平时小红伞GEN查杀是什么原理？如果不是启发的话。。。。

显示全部楼层 · 发表于 2009-8-21 19:01:35

原帖由 2288136aa 于 2009-8-21 18:57 发表

那平时小红伞GEN查杀是什么原理？如果不是启发的话。。。。

generic detections
广谱就是让KV红极一时的广谱也可以叫通用检测
其实广谱到底是不是启发现在也没有具体的说法
小红伞每次引擎升级log里都写得Heuristic and generic detections
要是小红伞的gen是启发话就直接应该写成Heuristic

[ 本帖最后由 woai_jolin 于 2009-8-21 19:05 编辑 ]

显示全部楼层 · 发表于 2009-8-21 19:04:13

原帖由 woai_jolin 于 2009-8-21 19:01 发表

generic detections
广谱就是让KV红极一时的广谱也可以叫通用检测

更具体一点，我要原理。

显示全部楼层 · 发表于 2009-8-21 19:06:29

这里说的很清楚也很通俗
http://bbs.kafan.cn/viewthread.p ... p;page=1#pid8982016
PS：generic detections别名广谱基因通用检测

[砖头] NOD32的启发确实比红伞强

回复 145楼 2288136aa 的帖子

回复 149楼 2288136aa 的帖子

浏览过的版块