NOD越来越努力了！！！

显示全部楼层 · 发表于 2007-2-23 22:18:39

Kaspersky，NOD32，VBA32，Antivir，Dr.web，Mcafee and so on都在虎视眈眈的争抢启发式。。。

显示全部楼层 · 发表于 2007-2-23 22:19:22

你这个还算好。。。偶上次上报给卡巴最起码也要1个月才能得到回复。。。

显示全部楼层 · 发表于 2007-2-23 22:21:07

现在厂商支持启发比支持行为拦截多很多。。。

显示全部楼层 · 发表于 2007-2-23 22:21:29

原帖由 EQ2 于 2007-2-23 22:15 发表
后续几年将是nod32开始发威的时候了。。vba32也在不断改进。。相信未来在启发式这个香饽饽上，会有更多厂商会厮杀的。。。。

对亚，毕竟现在的行为拦截还是和hips类似，毕竟大多数用户是菜鸟，所以启发做得好还是很有市场的，而个人觉得行为拦截要走的路还是比启发要长些，毕竟出现的比较晚呀

显示全部楼层 · 发表于 2007-2-23 22:24:23

行为拦截需要处理的问题比较多。。。。启发式现在只要解决误报和增加查杀效率就OK了。。。行为拦截除了要考虑误报外，还要推出一个智能化程序，方便菜鸟，并且也应该针对死马做一些措施。。。

显示全部楼层 · 发表于 2007-2-23 22:26:32

EQ2大大，我想请教你一个问题：启发式的动态分析是不是虚拟环境下的行为分析和拦截？

显示全部楼层 · 发表于 2007-2-23 22:27:28

动态启发式简单说就是在一个虚拟环境下运行。。。

显示全部楼层 · 发表于 2007-2-23 22:29:03

如果发现有可疑东西有动作运行。。。那么就会报了。。。

显示全部楼层 · 发表于 2007-2-23 22:31:02

那为什么还要搞行为拦截（如咔吧的）呢？是不是因为虚拟环境毕竟无法完美地仿真真实环境，还是说虚拟环境消耗的资源比较大（个人觉得好像不是，nod32这么牛的启发却以低消耗著名），个人觉得现在的行为拦截好像更费资源（例如：咔吧，至于微点就不知道为什么了）

显示全部楼层 · 发表于 2007-2-23 22:32:27

按照Kaspersky那篇文章来看。。的确是会消耗更多的资源，而且也会有一定的延迟

回复 #10 nicolashuang 的帖子