今天我改成高启发了（8楼给出了压缩包）

显示全部楼层 · 发表于 2007-6-17 19:07:40

所谓启发.大意就是指.到病毒原文件体的各部分提取一些特征码.(通常提取多个部分的)如果检查到某个文件.符合一个或者多个特征码就做病毒处理.所谓低启发就是指当契合度也就是特征码基本符合的时候才报毒.高启发就是检查到一个或者一两个特征码即作为病毒处理.所以.启发杀毒对病毒的变种以及升级版本有相当强的报警杀除能力.但因为特征码的缘故.也有很高的误报率.毕竟正常的软件.灰色软件.病毒软件.源码上不见得差很多.

显示全部楼层 · 发表于 2007-6-17 19:39:28

原帖由 happyapple002 于 2007-6-17 19:07 发表
所谓启发.大意就是指.到病毒原文件体的各部分提取一些特征码.(通常提取多个部分的)如果检查到某个文件.符合一个或者多个特征码就做病毒处理.所谓低启发就是指当契合度也就是特征码基本符合的时候才报毒.高启发就 ...

小弟终于知道了，不胜感激！多谢！多谢！

显示全部楼层 · 发表于 2007-6-17 20:57:00

是不是我给的样本不对啊，是要给整个文件夹吗？但报的就是这个路径啊？

显示全部楼层 · 发表于 2007-6-17 21:51:59

kan kan juede bucuo

显示全部楼层 · 发表于 2007-6-17 21:57:53

高启发就是报壳

[讨论] 今天我改成高启发了（8楼给出了压缩包）