什么是启发？

leisong

发现NOD32的动态启发在国内还有点用，红伞的静态启发在国内几乎直接歇菜了，说明动态启发比静态启发管用一点，但资源占用也略高，事物总有2面性,BSD的启发监控应该不会流畅

jijiasd

360的主防好~~~微点笑而不语
whegbe 发表于 2010.10.3 09:15

微点版本几年没更新了.而360一天一版本.微点不更新版本对于某些东西的后果，我想不言而喻

小v可

启发有很多种启发

1、动态启发
主要是利用虚拟机，进行脱壳，并根据混合库进行比对，这也是大部分厂商用到的，但是由于其消耗大量资源很多厂商都放弃了这种方式。

现在主要运用这个方式的有ESET，卡巴等

2、静态启发
这个主要是通过单一混合库进行启发，或者是广谱特征码（不同于gen）的一种查杀方法。这样可以省去很多系统资源，但是效果不如动态启发来的好。

还有很多种启发方式，这只是其中比较常见，还有一些不在这里说了。总之启发技术是主动防御里的一部分：）

转自小梦梦版主

wlx81702

主防强大起来以后，启发显得就不是那么重要了。更何况BD引擎挺好使，360还有云，所以MJ能这么说。

pcweb120

启发就是开始发育

明镜星空

貌似是一种人工智能式地分析代码的方式。

yccar

不懂……

zzirong

可能MJ说的只是原理，至于技术上的实现，一定还是有很多技术的。

jiazainongcun

唉，围观，表示很有兴趣

是否BSD是动态，而BDV是静态？
威尔士王子 发表于 2010.10.2 21:42

不是的，BSD和BDV其实都是一样的，都是启发引擎，包括了动态和静态。只不过BDV是个扫描器，而BSD是加了监控和右键扫描的，更易用一些。

jefffire

MJ已经基本上说出原理了。