卡巴7的启发式分析

显示全部楼层 · 发表于 2007-6-5 11:01:03

首先声明一下，本人是个菜鸟。
      今天第一次安装卡巴7（KIS7.0.0.119 TR），使用时发现多了“启发式分析器”这么一个功能，文件反病毒中的“启发式分析器”默认是关闭的，将其打开，下面的性能状态条就会变为低，但意想不到的是卡巴占用的内存会少很多！
      其他几个保护功能的“启发式分析器”默认是打开的，而扫描功能除了“RootKit扫描”都是不打开的。不知打开“启发式分析器”对病毒防护功能会有什么影响，将扫描功能的打开是不是扫描速度会快很多？因为相对于关闭“启发式分析器”时，打开后卡巴的资源消耗实在是太诱人了！
      望高手指点！

[ 本帖最后由 inyellow 于 2007-6-5 12:13 编辑 ]

显示全部楼层 · 发表于 2007-6-5 11:03:43

我也想知道

显示全部楼层 · 发表于 2007-6-5 11:29:29

好像启发式扫描技术并不是啥新东西当年KILL98的主打口号不过具体有啥作用不晓得

显示全部楼层 · 发表于 2007-6-5 11:31:34

启发式扫描，不是新概念
好像McAfee很久就有的
当然本人对McAfee的不太放心，所以很少用McAfee

显示全部楼层 · 发表于 2007-6-5 11:33:10

不知道启用扩展启发式扫描会怎么样？有没有人测试过。

显示全部楼层 · 发表于 2007-6-5 11:33:48

原帖由 ryn 于 2007-6-5 11:33 发表
不知道启用扩展启发式扫描会怎么样？有没有人测试过。

你在你的7.0上打开试一下就知道的呀

显示全部楼层 · 发表于 2007-6-5 11:43:44

打开应该是更消耗资源吧

我打开了，不过没明显感觉，也没有遇到过被“启发”的病毒

显示全部楼层 · 发表于 2007-6-5 18:09:03

打开启发式分析器扫描速度会变慢，至于那个资源消耗，应该是剩余的资源量，越低说明使用的资源越多。我是全部打开的，扫描速度会明显慢一些。

显示全部楼层 · 发表于 2007-6-5 19:03:15

启发式分析器是分析物件程式码的程序，间接方式判定物件是否具有恶意。与以病毒码为基准的方法不同，启发式分析器可以检测出已知和未知的病毒（也就是在启发式分析器写成之后才问世的病毒）。
分析器会先由扫描式码开始，寻找具备恶意程序特征的可疑属性（命令）。称之静态分析。此方法的优势：便于实施、具备高效能。但对新型恶意程序码的检测率较低，而误判率也较高。
在目前的反病毒程序中，静态分析会与动态分析并用。动态启发式分析器会将应用程序的程序码部分复制到反病毒程序的模拟缓冲区中，并使用特别的“技巧”模拟其执行。若在此“模拟执行”中检测到可疑的动作，该物件将归类为恶意物件，且该物件在电脑上执行时将遭封锁。称之动态分析。
但动态分析是为基准的分析须使用受到保护的虚拟环境，因此比静态方法需要更多的系统资源，而应用程序在电脑上执行时，也将因为完成分析所需的时间量而造成若干延迟。但比起静态方法，动态方法提供较高的恶意软件检测率，误判率也比较低。
PS：卡巴的启发目前做得还不是很好，相信卡巴以后的启发会做得更好！

显示全部楼层 · 发表于 2007-6-5 21:17:28

受益匪浅,请问楼上:K7是动态还是静态?望不吝赐教

卡巴7的启发式分析

浏览过的版块