从切身实际谈谈ESET的高级启发式分析

显示全部楼层 · 发表于 2011-2-22 13:22:47

如果“系统变量”的TEMP目录（一般为c:\windows\temp）不存在，将严重影响ESS扫毒效果！

TEMP目录不在就不是影响效果而是直接在扫描框提示没有临时空间……估计使用者也应该能看见问题吧

显示全部楼层 · 发表于 2011-2-22 13:54:01

这也更好的回应了为什么ESET的病毒库小，安装包小，因为病毒库里主要是收录一些典型病毒和木马的特征码，而不是整个病毒和木马，因此比较小

这话说的太有水平了

显示全部楼层 · 发表于 2011-2-22 14:18:08

学习了按照这用说法 nod32的高启发是不是能算是另一种意义上的主动防御，即使不算是，那么他的效果也足以和那些主防软件抗衡~

显示全部楼层 · 发表于 2011-2-22 16:06:23

支持纯启发，不过ESET的纯启发+病毒库还是大了点，看看百锐，纯正的启发监控，才不到2M。ESET还是要走快狠稳的路线吧，其他的路线也就别走了，之前我也想ESET加入沙盘或者HIPS功能，不过的确也是鸡肋，有了这些功能，大部分E饭估计都不会对启发有所兴趣了。

显示全部楼层 · 发表于 2011-2-22 18:39:54

本帖最后由 zf72125 于 2011-2-22 18:40 编辑

11楼说的是正解，最近ESET启发有点低啊

显示全部楼层 · 发表于 2011-2-22 18:44:21

itcql 发表于 2011-2-21 23:12
嗯，是的，我就是看有人发的图片，但是有没有主防还真不知道呢

这个文章在某个资讯站有见到过。。。

显示全部楼层 · 发表于 2011-2-22 19:24:42

期待了半天的5.0没主防

显示全部楼层 · 发表于 2011-2-22 20:31:51

fangweiqin 发表于 2011-2-22 18:44
这个文章在某个资讯站有见到过。。。

原来是这样啊，我还以为原创呢

显示全部楼层 · 发表于 2011-2-22 20:48:50

fangweiqin 发表于 2011-2-22 18:44
这个文章在某个资讯站有见到过。。。

扶法新年好啊

显示全部楼层 · 发表于 2011-2-22 20:59:07

说的很好啊

[转帖] 从切身实际谈谈ESET的高级启发式分析