什么是启发？

显示全部楼层 · 发表于 2010-10-2 23:06:48

反正是个矛盾，提醒多了麻烦，智能判断吧可能会误判。

显示全部楼层 · 发表于 2010-10-2 23:06:53

都是牛逼技术两个都有不是更好嘛

显示全部楼层 · 发表于 2010-10-2 23:41:09

回复 30楼 尝微听几 的帖子
没说百锐没静态。

显示全部楼层 · 发表于 2010-10-2 23:48:48

拜读马甲，现在才知道这个人趋势档次很低，有技术没口德！

显示全部楼层 · 发表于 2010-10-3 01:00:10

回复 14楼 挪威的冬天 的帖子

支持他话都贴出来了转帖有什么不对

显示全部楼层 · 发表于 2010-10-3 01:03:15

事实上MJ说的基本正确,大多数启发就是靠PE头的输入输出表的API来判断和加权的

显示全部楼层 · 发表于 2010-10-3 01:52:56

回复 9楼 q4585406 的帖子

ESET免杀好做吗？？

显示全部楼层 · 发表于 2010-10-3 09:02:29

启发在以前那个淳朴的年代还是很好用的
现在想靠引擎去静态识别恶意文件特征
或者像是类似虚拟机虚拟执行这样的伪动态扫描
比起直接掐喉咙的主防来说都有些吃力不讨好
当然，360现在是属于主防做的比较好的
所以说这番话底气会足一点

显示全部楼层 · 发表于 2010-10-3 09:15:24

360的主防好~~~微点笑而不语[:26:]

显示全部楼层 · 发表于 2010-10-3 09:46:16

回复 39楼 whegbe 的帖子

他的主防确实好,微点的是智能

[讨论] 什么是启发？