标题: 究竟什么是启发？技术、产品or概念、炒作？ [打印本页]

---

作者: images     时间: 2007-11-21 23:05    标题: 究竟什么是启发？技术、产品or概念、炒作？

什么叫“父子关系”？知道“父亲”无论“儿子”如何都能够找到？
这里的是指病毒的变种吗？知道病毒原体的特征，然后再根据原特征进行广谱式扫描？

加壳对启发有影响吗？还是启发本身就是多种技术的结合？
不仅包含传统特征值扫描的补充，还包含广谱、算法、沙盒、虚拟机技术等？

启发式的强度什么意思？高启发与低启发有什么区别？
还是只是对文件的扫描深度与是否脱壳有关。

....暂时想到这么多。

---

作者: cici584522     时间: 2007-11-22 01:21
"父子关系" 是我形容目前启发式所共有的特性....因为长期免杀的经验使我得出的结论

---

作者: cici584522     时间: 2007-11-22 01:28
如果要我用专业的解释来说明启发式..那我不在行....但如果说到如果去突破...那倒是我饭碗里的事..如果能透彻领悟"父子关系"并且熟悉世界上几种启发式的特点...那对付任何扫描技术..都是随心所欲(没有免杀基础与时间的检验..是不容易明白这里面道理的)

---

作者: images     时间: 2007-11-23 09:11
只可意会，不可言传！
看来你对几种启发式都进行过透彻领悟了？

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn