卡巴斯基的程序行为分析系统与NOD32的高启发

显示全部楼层 · 发表于 2010-6-16 13:22:35

本帖最后由 funken 于 2010-6-16 13:42 编辑

卡巴的程序行为分析系统功能是否相似与NOD32的高发是否相似？

办公室装了卡巴2011KIS测试版，突然卡巴叫无忧登陆类似XXXX（病毒行为），觉得怪了，用卡巴扫描它，舍都没有查到呀，可一运行，就提示这个东东，郁闷！

后来听人家说是卡巴的高启发扫描，家里用的NOD32，开无忧登陆没啥提示！
听说NOD32也有个高启发扫描，不知道NOD32的高启发，与卡巴的高启发，功能是不是差不多呢？
个人觉得卡巴这个功能好像很先进呀，还类似XXXX（病毒行为）不错，不知道NOD32的高启发是怎么样的！

显示全部楼层 · 发表于 2010-6-16 14:04:44

回复 funken 的帖子

这就是所谓的行为扫描
卡巴认为无忧登录运行时的动作和病毒动作有很高的相关性
所以报毒了

显示全部楼层 · 发表于 2010-6-16 14:10:38

NOD32的启发不包括行为分析（当然我这里指的数传统意义上的，在NOD的扫描中也用到了虚拟机技术）

卡巴的启发也有虚拟机技术，但更倾向于脱壳。

你说的这个行为类似于XXX是PDM和SW的提示，前者是本地PDM，后者是云PDM。等同于诺顿的SONAR

显示全部楼层 · 发表于 2010-6-16 14:17:56

学习了

显示全部楼层 · 发表于 2010-6-16 16:29:12

学习啦

显示全部楼层 · 发表于 2010-6-16 16:29:39

NOD32启发式比卡巴强多了。。。

显示全部楼层 · 发表于 2010-6-16 16:30:01

但是启发式比较容易误杀

显示全部楼层 · 发表于 2010-6-16 17:05:05

对于6L的表述很无语

显示全部楼层 · 发表于 2010-6-16 17:07:43

学习了

显示全部楼层 · 发表于 2010-6-16 17:08:08

呵呵围观学习。。。