回顾总结,反病毒软件这些年的发展路

显示全部楼层 · 发表于 2010-1-16 21:59:10

回复 13# 白羊座

卡巴的高启发，或者说沙盘。会在APPLICATION AND DATA文件夹建立隐藏的文件夹，病毒如果释放文件也会保存在那里。这样不是更加准确了，安全了。
当然也要有代价的。个人认为技术是好的~！

显示全部楼层 · 发表于 2010-1-16 22:01:37

回复 18# wodecaoxin

指令码部分情况下能反映程序的行为，但是很容易造成误报
特征码只在文件本身的特征上做文章，只在有害程序运行前有效

显示全部楼层 · 发表于 2010-1-16 22:02:48

回复 19# 白羊座

本人愚笨，请教下，那就是说特征更加精准了，否则受到网速的影响，扫描速度也会直线下降的

显示全部楼层 · 发表于 2010-1-16 22:03:24

回复 21# wodecaoxin

这个叫重定向，和启发完全没关系，一个折中的解决办法而已

显示全部楼层 · 发表于 2010-1-16 22:05:03

本帖最后由 wodecaoxin 于 2010-1-16 22:06 编辑

回复 22# 白羊座

指令码有什么白皮书看看嘛？本人云安全技术还没入门啊，太菜了，惭愧~~

还有“重定向”，技术发展超过学习速度了~！！

显示全部楼层 · 发表于 2010-1-16 22:05:26

回复 23# wodecaoxin

断网的话一般会直接返回安全（这就是云安全的软肋）
网速慢，扫描就会很慢（前提是这家云安全公司提供的白名单实在太差劲，且本地缓存工作不佳）

显示全部楼层 · 发表于 2010-1-16 22:08:31

回复 25# wodecaoxin

分析指令码的话一般都是反汇编的吧，这个说不好，看你要学到啥程度了
重定向很好理解，就是忽悠下被重定向的程序，让它以为修改系统或者文件成功了，其实改的是替身

显示全部楼层 · 发表于 2010-1-16 22:09:28

回复 25# wodecaoxin

重定向好几年前的事了，沙盘的一项技术，你还记得当年某些病毒修改SSDT表，使得你运行任何exe都相当于运行了一次病毒。
重定向就是让你写入的文件地址重新定向，写入其他的地方。比如病毒想把自己放到Windows下，那么重定向技术就可以让这个病毒放到一个临时缓冲区。差不多就是这个意思

显示全部楼层 · 发表于 2010-1-16 22:10:12

回复 26# 白羊座

我个人不太看好云，因为我家的网速依旧停留在1m。。。。。

显示全部楼层 · 发表于 2010-1-16 22:12:31

回复 29# caolizhen

哈哈，360云还杀出来个ROOtKIT

a2管都不管~~郁闷

[分享] 回顾总结,反病毒软件这些年的发展路