红伞的启发

显示全部楼层 · 发表于 2009-12-23 16:58:53

据一些消息称，伞的启发式是行为启发。
我想问问，如果是行为启发，那如果不运行病毒，单是使用扫描是不是就有可能得到和监控不一样的结果？
也就是说，监控发现的病毒会不会扫描就发现不了？

显示全部楼层 · 发表于 2009-12-23 17:23:08

听起来好像应该会是这回事
下面的说说了看

显示全部楼层 · 发表于 2009-12-23 17:32:40

回复 1# huangdan811

至少我认为V9的启发是【特征码】基础上启发

显示全部楼层 · 发表于 2009-12-23 17:35:12

回复 1# huangdan811

哪里的消息说是行为启发啊……
多半是在忽悠人吧

显示全部楼层 · 发表于 2009-12-23 17:35:18

特征码的启发就算是静态的启发，不知道NOD32是采用的哪种启发方式

显示全部楼层 · 发表于 2009-12-23 17:38:33

貌视红伞启发不强。。。。几乎只能特征码了。。。。。。

显示全部楼层 · 发表于 2009-12-23 17:42:24

回复 6# sfzjn

只是启发后入库了，就变成特征码了

显示全部楼层 · 发表于 2009-12-23 17:59:26

传说中nod32是动态启发？红伞貌似启发比nod32强点的说。。

显示全部楼层 · 发表于 2009-12-23 18:35:04

回复 6# sfzjn

有过这方面的测试，红伞的启发绝对是一流的
即使不要病毒库，完全依靠纯引擎，依然有较高的查杀率
具体数据得搜一下……

显示全部楼层 · 发表于 2009-12-23 18:40:47

基因启发，看每次更新引擎的内容就知道了，把病毒库里的东西整合成基因码加到引擎里面

[求助] 红伞的启发