启发式和行为扫描是不是同一种技术啊

显示全部楼层 · 发表于 2010-7-5 17:44:42

启发式和行为扫描是不是同一种技术啊

显示全部楼层 · 发表于 2010-7-5 17:47:11

饿，不是的，严格说

显示全部楼层 · 发表于 2010-7-5 18:03:44

启发是启发扫描时扫描

我不懂什么是行为扫描

显示全部楼层 · 发表于 2010-7-5 18:14:14

启发是什么样的为启发呀，能举个例子吗

显示全部楼层 · 发表于 2010-7-5 18:30:09

回复 4楼 lflf_1 的帖子
我可能说得不太严谨，不知道能不能理解

启发式呢有大致两种：动态启发和静态启发。主要是通过把代码转变成如果。。就会。。（非术语），也就是倒读代码
你说的行为扫描我不知道具体是说什么，如果是行为分析技术的话，就相当于把文件在一个虚拟的环境中运行，观察他的动作，判断是有毒
呵呵，不知道LZ看懂了吗？如有不对，楼下指出

显示全部楼层 · 发表于 2010-7-5 18:37:32

5楼正解

显示全部楼层 · 发表于 2010-7-5 18:38:35

回复 5楼 卡江东N 的帖子
那nod32的高启发就属于行为扫描了？

显示全部楼层 · 发表于 2010-7-5 18:42:50

这些名词并没有公认的标准定义。主要是为了跟特征码扫描区别开，显示是使用了新技术。是该叫行为分析吧。

显示全部楼层 · 发表于 2010-7-5 18:43:13

回复 7楼 wlxjlj 的帖子

ThreatSense可以看作是动态启发吧，不过方法与行为分析技术差不多

显示全部楼层 · 发表于 2010-7-5 19:15:37

启发貌似和行为扫描不一样

[求助] 启发式和行为扫描是不是同一种技术啊