关于NOD32 引擎的问题

显示全部楼层 · 发表于 2010-1-26 22:46:58

回复 10# jason_jiang

那是不是有点多此一举

显示全部楼层 · 发表于 2010-1-26 22:52:18

回复 11# 波导的勇者

为什么要用本来的样子告诉你（以及病毒）“我是个可执行文件”呢？

显示全部楼层 · 发表于 2010-1-26 23:09:10

回复 12# jason_jiang
这可是会影响扫描性能的

显示全部楼层 · 发表于 2010-1-26 23:16:22

简单的说NOD32有两个引擎（个人理解），基因特征码引擎和ThreatSence高启启发引擎（叫模块也行）
高级启发式扫描模块: 1099 (20091030)

高启模块从20091030后没有更新了，dat文件是病毒库、基因码文件和启发式的引擎文件不一样，启发式的更新文件我不知道是什么

至于动态虚拟技术怎么使用这些文件，我知道的话我还在这？其实，对于启发式、云安全、动态启发、静态启发各大厂商定义也有不同，我不太了解

[讨论] 关于NOD32 引擎的问题