大家来说说你所见到的nod32报的毒有哪些是启发式报的。。。

显示全部楼层 · 发表于 2007-4-14 20:15:53

现在只是猜测。。。。不过nod32真的很强大。。。。。。。。。的确是一款非常依赖于启发式的杀软。。。。其病毒库也可想而知了。。。100个病毒里面最少有一半以上都是用启发式报的。。。

显示全部楼层 · 发表于 2007-4-14 20:16:07

人家有动态启发嘛。

显示全部楼层 · 发表于 2007-4-14 20:17:57

原帖由 EQ2 于 2007-4-14 20:15 发表
现在只是猜测。。。。不过nod32真的很强大。。。。。。。。。的确是一款非常依赖于启发式的杀软。。。。其病毒库也可想而知了。。。100个病毒里面最少有一半以上都是用启发式报的。。。

我也认为NOD32用的虚拟机
但某M总是攻击说只有脱壳时用的虚拟机

显示全部楼层 · 发表于 2007-4-14 20:19:25

动态启发其实就是一种虚拟机技术。。。。。当然nod32的脱壳也是虚拟机脱壳。。。。

显示全部楼层 · 发表于 2007-4-14 20:20:47

原帖由 EQ2 于 2007-4-14 20:19 发表
动态启发其实就是一种虚拟机技术。。。。。当然nod32的脱壳也是虚拟机脱壳。。。。

某M貌似不承认动态启发。。。。。。。。。

显示全部楼层 · 发表于 2007-4-14 20:21:35

nod32的动态启发是有的。。。。不过报的比较少。。报生成物是很多的。。。

显示全部楼层 · 发表于 2007-4-14 20:24:38

原帖由 EQ2 于 2007-4-14 20:21 发表
nod32的动态启发是有的。。。。不过报的比较少。。报生成物是很多的。。。

动态启发技术应该还是很不完善的。。。。。。。。
试想如果动态启发完善的话，DOWNLOADER等病毒行为明显之类的病毒应该是可以被禁止的吧

显示全部楼层 · 发表于 2007-4-14 20:25:52

下载器的话。。。nod32的IMON可以挡住下载的毒。。。。。

显示全部楼层 · 发表于 2007-4-14 20:33:13

原帖由 EQ2 于 2007-4-14 20:25 发表
下载器的话。。。nod32的IMON可以挡住下载的毒。。。。。

某些DOWNLOADER病毒会留在进程里
NOD32只会报下载的东西
其他没反应的

显示全部楼层 · 发表于 2007-4-14 20:36:07

确实是这样。。。。不过偶在影子下玩毒。。。。不怕。。。

[砖头] 大家来说说你所见到的nod32报的毒有哪些是启发式报的。。。