多态性vs 云查杀

显示全部楼层 · 发表于 2010-8-19 13:38:01

那个。。。

原来不懂

显示全部楼层 · 发表于 2010-8-19 14:15:12

又收益了

显示全部楼层 · 发表于 2010-8-19 14:31:49

很好的分析问

显示全部楼层 · 发表于 2010-8-19 14:40:25

本帖最后由帅就是帅于 2010.8.19 14:42 编辑

云和多态都不可靠。。。。。。

显示全部楼层 · 发表于 2010-8-19 15:28:15

太专业了，看不懂

显示全部楼层 · 发表于 2010-8-19 15:57:21

回复 7楼 perfectchris 的帖子

云端主防？貌似只有fs有

显示全部楼层 · 发表于 2010-8-19 16:04:56

难道是云查杀还要运用启发技术？通过云来发觉文件功能性代码的特征查杀而不是单纯的md5简单的对比文件。有点晕，底子薄不懂

显示全部楼层 · 发表于 2010-8-19 17:27:15

云端主防还有些遥远，先用本地主防顶上吧

显示全部楼层 · 发表于 2010-8-19 18:02:32

差不多看懂了~~~谢谢分享~~~现在知道云查杀的基本原理了

显示全部楼层 · 发表于 2010-8-19 18:06:40

回复 28楼 星空下的吻 的帖子

应该是是可执行文件开头那个MZ一直到PE前面一点

[讨论] 多态性vs 云查杀