微点交流论坛 - 主动防御 - 问各位一个关于微点的小问题

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 问各位一个关于微点的小问题

wwc1029
新手上路

积分 35
发帖 35
注册 2008-2-4

#1 问各位一个关于微点的小问题

微点有启发式杀毒吗？只是单纯的行为式杀毒？

※ ※ ※ 本文纯属【wwc1029】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-4 17:16

canius
新手上路

积分 12
发帖 8
注册 2008-2-3

#2

我看微点应该没有传统意义上的启发式查毒吧
据我所知普通的启发式只不过反汇编入口的一部分代码，已经没啥大用了，你看现在对启发式的做免杀多容易啊，普通启发式就是一个摆设。
sandbox这种高级启发式现在还有点用。不过我看微点杀不出的sandbox也杀不出。

[ Last edited by canius on 2008-2-5 at 12:29 ]

※ ※ ※ 本文纯属【canius】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-5 12:24

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#3

主动防御是用行为来杀毒，启发用特征杀毒，本质不同

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-2-6 13:59

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号