弱弱的问下，什么是启发式查毒

显示全部楼层 · 发表于 2007-5-14 04:30:07

经常在坛子里看到这个词，是什么意思

显示全部楼层 · 发表于 2007-5-14 06:26:43

这恐怕得问kaspersky先生!

显示全部楼层 · 发表于 2007-5-14 06:47:13

所谓的启发式扫描，是指通过分析指令出现的顺序，或组合情况来决定文件是否感染，每个对象都要检查，这种方式查毒效果是最高的，但也最可能出现误报。
其实就是分析对象文件与病毒特征库中的病毒原码进行比较，当二者匹配率大于某一值时(通常这一值较小，所以容易误报)，杀毒软件就会将其列为可疑文件以进行下一步的处理。而且杀软启发时它的病毒库还没有此病毒的记录，主要是针对某一病毒的变种等。

显示全部楼层 · 发表于 2007-5-14 08:02:02

学习学习！
good good study
day day up

显示全部楼层 · 发表于 2007-5-14 11:00:55

所以大概启发式的杀毒软件修复情况基本上都不好。。。
因为没有相关病毒的清除“记录”
而传统的病毒库则修复做得很好
因为有病毒库的支持对已知的病毒能更好的清除
比如卡巴斯基

显示全部楼层 · 发表于 2007-5-14 11:40:15

启发式就是在不认识此毒时，凭经验识别这是不是个病毒

显示全部楼层 · 发表于 2007-5-14 11:50:50

学习了~~~~~谢谢~~~

显示全部楼层 · 发表于 2007-5-14 12:05:11

动态启发是在一个虚拟环境下模拟运行。。检测是否有可疑动作

[已解决] 弱弱的问下，什么是启发式查毒