NPE到底需不需要病毒定义？用的什么病毒定义？

显示全部楼层 · 发表于 2010-7-26 22:00:42

本帖最后由冲冲于 2010.7.26 22:04 编辑

回复 28楼 gzy_hao 的帖子

本地DNA加云端白名单，那这个DNA也太敏感了……

显示全部楼层 · 发表于 2010-7-26 22:02:48

我始终认为是基于白名单的。。
IllusionWing 发表于 2010.7.26 21:56

NCW信誉肯定有

显示全部楼层 · 发表于 2010-7-26 22:24:35

本帖最后由 gzy_hao 于 2010.7.26 22:27 编辑

回复 31楼冲冲的帖子

不是云端的白名单……

我感觉可能DNA都不用，就凭信用等级抓文件，不可信的在正常情况下就干掉，未知的在高级模式下显示

关键是什么是定义，感觉DNA扫描也没那么快……

显示全部楼层 · 发表于 2010-7-26 22:28:53

本帖最后由冲冲于 2010.7.26 22:30 编辑

回复 33楼 gzy_hao 的帖子

难道是哈希值扫描+NCW信誉

PS：不可能，KFVL50个样本扫描快得我都没看到扫描界面，一闪而过后直接出正在分析文件……

显示全部楼层 · 发表于 2010-7-26 22:53:20

回复 34楼冲冲的帖子

那可能就是这个了……

显示全部楼层 · 发表于 2010-7-26 22:55:04

这个好像有点像云端扫描！！！

显示全部楼层 · 发表于 2010-7-26 22:57:13

万恶的网速……

显示全部楼层 · 发表于 2010-7-27 10:50:20

其實你可以參照eset的高級啟發式

NPE和ESET的高級啟發式，都不是太過依賴病毒庫的行為分析

显示全部楼层 · 发表于 2010-7-28 20:46:31

定义？我承认我知识还是太浅薄

显示全部楼层 · 发表于 2010-7-29 17:52:52

这东西有点敏感。。

[讨论] NPE到底需不需要病毒定义？用的什么病毒定义？