从切身实际谈谈ESET的高级启发式分析

显示全部楼层 · 发表于 2011-2-21 23:22:04

高启不神秘，静态和动态，ESET依托的还是基因码
静态就是通过识别一段病毒的特征代码来判断病毒，就是找到通性特征
动态就是虚拟启发技术，创造虚拟环境，看是否有潜在危险，一旦符合潜在危险定义，判断为恶意程序，所以会有误报，但是杀毒能力加强了

显示全部楼层 · 发表于 2011-2-22 03:18:56

来了解一下

显示全部楼层 · 发表于 2011-2-22 09:12:01

本帖最后由 The EQs 于 2011-2-22 09:17 编辑

此文中不少观点都是buycard的

显示全部楼层 · 发表于 2011-2-22 09:29:55

支持一下

显示全部楼层 · 发表于 2011-2-22 09:30:00

非常不错，谢谢分享

显示全部楼层 · 发表于 2011-2-22 09:43:05

昨天刚在其他地方看到这篇文章，今天就在卡饭看到了

显示全部楼层 · 发表于 2011-2-22 10:17:24

看晕了！

显示全部楼层 · 发表于 2011-2-22 10:42:21

又好好的上了一课，真是不错的文章

显示全部楼层 · 发表于 2011-2-22 11:07:15

很不错，学习了

显示全部楼层 · 发表于 2011-2-22 12:10:12

///////???????????????????

[转帖] 从切身实际谈谈ESET的高级启发式分析