微点交流论坛 - 反病毒 - 究竟什么是启发？技术、产品or概念、炒作？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 究竟什么是启发？技术、产品or概念、炒作？

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#1 究竟什么是启发？技术、产品or概念、炒作？

什么叫“父子关系”？知道“父亲”无论“儿子”如何都能够找到？
这里的是指病毒的变种吗？知道病毒原体的特征，然后再根据原特征进行广谱式扫描？

加壳对启发有影响吗？还是启发本身就是多种技术的结合？
不仅包含传统特征值扫描的补充，还包含广谱、算法、沙盒、虚拟机技术等？

启发式的强度什么意思？高启发与低启发有什么区别？
还是只是对文件的扫描深度与是否脱壳有关。

....暂时想到这么多。

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-21 23:05

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#2

"父子关系" 是我形容目前启发式所共有的特性....因为长期免杀的经验使我得出的结论

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-22 01:21

cici584522
注册用户

积分 109
发帖 49
注册 2007-11-12

#3

如果要我用专业的解释来说明启发式..那我不在行....但如果说到如果去突破...那倒是我饭碗里的事..如果能透彻领悟"父子关系"并且熟悉世界上几种启发式的特点...那对付任何扫描技术..都是随心所欲(没有免杀基础与时间的检验..是不容易明白这里面道理的)

※ ※ ※ 本文纯属【cici584522】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-22 01:28

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#4

只可意会，不可言传！
看来你对几种启发式都进行过透彻领悟了？

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-23 09:11

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号