eset目前到底有没有主防

显示全部楼层 · 发表于 2010-11-19 18:15:35

一直在样本区逛，貌似有一些样本扫描和文件防护都不报，但一运行就报，想问一下到底有没有主防？

显示全部楼层 · 发表于 2010-11-19 18:17:02

貌似说没有严格意义上的主防，靠个启发式了

显示全部楼层 · 发表于 2010-11-19 18:18:33

这个问题已经讨论过很多次了，主防就是对付未知病毒的一种手段，启发式自然也是主防的一种，而与之对应的是被动防御，也就是传统的特征码，你运行后报，只不过是报的生成物而已

显示全部楼层 · 发表于 2010-11-19 18:18:33

回复 2楼三生缘石的帖子

看你在样本区说沙盘运行报，难道运行启发也会报？

显示全部楼层 · 发表于 2010-11-19 18:21:13

8073176430 发表于 2010-11-19 18:18
回复 2楼三生缘石的帖子

看你在样本区说沙盘运行报，难道运行启发也会报？

有些病毒扫描不报。在沙盘运行时，释放了的一些病毒程序报了，当然没报全。具体什么的我也搞不明白。

显示全部楼层 · 发表于 2010-11-19 18:46:13

本帖最后由饭卡-sina 于 2010-11-19 18:47 编辑

NOD32单打独斗只有启发。不具备行为式和HIPS式的主动防御。

目前主动防御各大杀毒厂商还是比较侧重于行为防御。

启发也是传统杀毒方式，仍然需要不断的跟在病毒屁股后面更新启特征发库。

从实际效果来看，启发杀毒还是一般而已，很多些新的变种启发根本杀不到，仍然更新后才可以。

显示全部楼层 · 发表于 2010-11-19 18:49:07

NOD32没有主动防御[:26:]

显示全部楼层 · 发表于 2010-11-19 18:49:21

饭卡-sina 发表于 2010-11-19 18:46
NOD32单打独斗只有启发。不具备行为式和HIPS式的主动防御。

目前主动防御各大杀毒厂商还是比较侧重于行 ...

启发式可以完全脱离病毒库。。。。根据病毒的行为来判断，比如BD的行为启发。。。

显示全部楼层 · 发表于 2010-11-19 18:57:16

The EQs 发表于 2010-11-19 18:49
启发式可以完全脱离病毒库。。。。根据病毒的行为来判断，比如BD的行为启发。。。

启发不可能脱离病毒库的，启发库也是病毒库的一种。

显示全部楼层 · 发表于 2010-11-19 18:58:15

貌似没有

[讨论] eset目前到底有没有主防