有高手能介绍下各常见杀软的启发式扫描的机制吗？

显示全部楼层 · 发表于 2009-10-22 14:43:49

有高手吗

显示全部楼层 · 发表于 2009-10-23 16:13:29

高手呢？
别潜水了

显示全部楼层 · 发表于 2009-10-23 17:52:58

启发式杀毒是个概念，每个安全厂商的启发式也不太一样

我只听说

红伞----静态启发式
NOD32----动态启发式
江民----静态和动态相结合

显示全部楼层 · 发表于 2009-10-23 18:29:12

启发有很多种启发

1、动态启发
主要是利用虚拟机，进行脱壳，并根据混合库进行比对，这也是大部分厂商用到的，但是由于其消耗大量资源很多厂商都放弃了这种方式。

现在主要运用这个方式的有ESET，卡巴等

2、静态启发
这个主要是通过单一混合库进行启发，或者是广谱特征码（不同于gen）的一种查杀方法。这样可以省去很多系统资源，但是效果不如动态启发来的好。

还有很多种启发方式，这只是其中比较常见，还有一些不在这里说了。总之启发技术是主动防御里的一部分：）

-------------------------------------引用无限梦幻斑斑的话！

显示全部楼层 · 发表于 2009-10-24 11:47:49

继续等待高手。。。。。。。
别潜水了。。。

放深水炸弹了啊

显示全部楼层 · 发表于 2009-10-24 17:49:09

14楼的回答已经不错了，，，连句谢谢都没 [:1:]

显示全部楼层 · 发表于 2009-10-24 18:19:10

原帖由 wcyxj123 于 2009-10-21 20:30 发表
悠悠的弟弟和悠悠一个样

同一个人两个马甲有意思吗？

显示全部楼层 · 发表于 2009-10-25 11:24:02

怎么对动态启发的解释不一样？

另外启发还要用库？不是吧。。。。。
另外广谱和启发不一样吧？

显示全部楼层 · 发表于 2009-10-26 13:04:58

等待高手。。。。

显示全部楼层 · 发表于 2009-10-26 21:40:14

继续等待高手解答。。。。

[求助] 有高手能介绍下各常见杀软的启发式扫描的机制吗？

回复 14楼小v可的帖子

[求助] 有高手能介绍下各常见杀软的启发式扫描的机制吗？

回复 14楼 小v可 的帖子

回复 14楼小v可的帖子