标题:
关于病毒库的建议
[打印本页]
作者:
zjf954
时间:
2007-11-4 18:30
标题:
关于病毒库的建议
我觉得微点的病毒库不带壳入库，附加该病毒的行为列表。微点的行为查杀报未知后在与他比对，报出疑似变种，这样可以减少未知，提高智能程度。完全可以与DNA技术媲美，发挥微点能力。最好能自动总结新病毒的。这样应该不会扩大多少空间占用。因为行为应该有代码列表
[
Last edited by zjf954 on 2007-11-4 at 18:38
]
作者:
Legend
时间:
2007-11-4 19:06
好的，我们会认真考虑你的建议，谢谢。
作者:
微点专家
时间:
2007-11-4 19:31
DNA？
作者:
nasdaq
时间:
2007-11-6 22:13
DNA是宣传用词，实际上就是广谱特征码
作者:
zjf954
时间:
2007-11-10 18:48
没人支持?
作者:
白银
时间:
2007-11-10 18:50
就是说把病毒特征库和行为库结合起来？
作者:
尜逍遥
时间:
2007-11-11 00:14
支持微点``希望微点能做的更好```
作者:
lotei
时间:
2007-11-11 11:24
楼主的想法有一定的可行性，但我认为不适合行为分析比较强悍的微点了，因为既然已经通过行为判断出来危害了，为什么还要对比呢！不是多此一举么，对比了库没有有当如何处理呢！是不是就不报了呢！这个架构反而体现了该杀软的判断分析不够成熟，不敢肯定是不是病毒，才会去对比病毒库（此法据我所知×星所谓的主动防御在用，通过简单hook这个api和几条小规则是很难准确判断病毒的，那怎么办呢，就用他的库来做广谱对比，有就报变种，没有就算了或者给个警告什么都，走到最后起到关键作用的不是行为分析本身，而是你的病毒广谱库的多少了）
另外DNA是个幌子！乍一听很高深的技术，实际上就象nasdaq所说的广谱特征码 ，没有什么技术含量的东东！
作者:
qq2008444
时间:
2007-11-11 20:56
Quote:
Originally posted by
lotei
at 2007-11-11 11:24:
楼主的想法有一定的可行性，但我认为不适合行为分析比较强悍的微点了，因为既然已经通过行为判断出来危害了，为什么还要对比呢！不是多此一举么，对比了库没有有当如何处理呢！是不是就不报了呢！这个架构反而体现 ...
广谱特征码和HIPS组合构成瑞星的主动防御
大家也许还记得
当年瑞星大肆宣称卡卡杀未知病毒的其实也是靠家族DNA的
我记得我在反病毒区发过简单介绍几种杀软技术的帖子
其中有一个就是广谱
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
