我们熟知的这些杀软都是用些什么启发？

显示全部楼层 · 发表于 2010-4-7 08:21:37

本帖最后由皇柝于 2010-4-7 08:29 编辑

我目前只知道卡巴、NOD32、大蜘蛛的引擎是用的虚拟机启发，也就是所谓的动态启发。红伞、Avast是用的静态启发，也就是所谓的广谱特征码

那别的呢？

显示全部楼层 · 发表于 2010-4-7 08:23:53

诺顿是sonar。不懂原理。。。

mcafee是月神，也不懂原理。。。。

显示全部楼层 · 发表于 2010-4-7 08:24:25

LZ栋的很多嘛

显示全部楼层 · 发表于 2010-4-7 08:59:55

无论什么启发，都需要病毒特征码。。。比起这点还是主动防御比较靠谱，毕竟人家的底层拦截。。病毒也算一种另类的软件，你软件总需要运行吧，只要在操作系统这个平台上运行，行为就会被抓到。。。以下省略N字

显示全部楼层 · 发表于 2010-4-7 09:06:09

学习一下。。小白俺是

显示全部楼层 · 发表于 2010-4-7 09:20:10

呵呵，路过了看看

显示全部楼层 · 发表于 2010-4-7 10:18:53

回复 2# 橡果公爵

SONAR不属于启发吧，我记得NIS里面有专门启发的设置的

显示全部楼层 · 发表于 2010-4-7 11:04:16

期待此贴学习更多

显示全部楼层 · 发表于 2010-4-7 11:53:30

nis有启发和sonar，各是一码事，话说这些俺也木有研究，占位学习。

显示全部楼层 · 发表于 2010-4-7 12:19:02

本帖最后由红魔于 2010-4-7 14:02 编辑

呵呵，这问题我问过，你可以找找我的帖子，但没什么人注意过这个，还是自己总结吧。另外广谱、基因好像和静态启发式不一样的，我以前也问过这问题，回答说他们的原理不一样。另外，启发也好像也是要行为特征库的，但似乎这库是含在启发式引擎中的。

对了，另外除了单有动态或静态，还有几款杀软是动静结合的，好像卡巴就是动静态启发全有，效果不错

[已解决] 我们熟知的这些杀软都是用些什么启发？