不可小视的微软安全软件MSE ----“动态签名服务”-----每周QA总结4

显示全部楼层 · 发表于 2010-10-24 17:27:39

MSE人发表于 2010-10-22 17:11
回复 10楼 fcerebel 的帖子

原文：动态签名服务

请官人详细解说下关于新的启发签名利用的动态转换技术，以及在程序前模拟其行为时的实现方法。
这有明显的行为分析能力表述，但是我们非常关心它是如何实现的，就目前的部分信息看来，这个不是虚拟机或者沙盘类的东西，并且看起来比这些都高效的多，实效性嘛也还马马虎虎。

显示全部楼层 · 发表于 2010-10-24 17:55:12

尝微听几发表于 2010-10-22 13:48
回复 6楼 MSE人的帖子

原来签名就是特征码

恍然大悟

显示全部楼层 · 发表于 2010-10-24 22:04:17

回复 3楼 jack1986001 的帖子

双监控之类的不见得就一定会卡死或者蓝屏的
2.0在XP下的表现的确不错

显示全部楼层 · 发表于 2010-10-25 01:24:25

还没用上！！先学习一下

显示全部楼层 · 发表于 2010-10-25 11:09:11

yywfsky 发表于 2010-10-24 17:27
请官人详细解说下关于新的启发签名利用的动态转换技术，以及在程序前模拟其行为时的实现方法。
这有明显 ...

官人，我要。。。。。。
我要您的回答。。

显示全部楼层 · 发表于 2010-10-25 11:24:16

学习了

[技术探讨] 不可小视的微软安全软件MSE ----“动态签名服务”-----每周QA总结4