弱弱的问下NOD32的高启发

显示全部楼层 · 发表于 2010-6-27 17:25:41

楼主的问题，我也想问的

显示全部楼层 · 发表于 2010-6-28 23:32:33

回复 8楼 longkidd 的帖子

你的意思是在内存里面正在运行的吗？？？
现在杀软肯定会对这些程序全部查一遍

显示全部楼层 · 发表于 2010-7-17 08:08:05

回复 1楼 longkidd 的帖子

我的理解是，eset本身就有代码库，它的高启发是一种广谱的杀毒技术，是根据对病毒反编译后程序代码所调用的win32 API函数情况，与自身代码库对比，判断程序是否为病毒，符合判断条件即报警提示用户发现可疑程序，达到防御未知病毒、恶意软件的目的。

显示全部楼层 · 发表于 2010-7-21 22:22:07

把高启发当成类似智能HIPS的行为分析更好理解

[讨论] 弱弱的问下NOD32的高启发