小七技术论坛,计算机安全和杀毒软件,编程交流于软件安全技术交流,给新手一个绿色安全的论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

安全验证
请完成以下验证码
搜索
安全验证
请完成以下验证码
查看: 358|回复: 5

谈谈NOD32主动防御和高启发

[复制链接]
  • TA的每日心情
    慵懒
    16 小时前
  • 签到天数: 1342 天

    连续签到: 6 天

    [LV.10]以坛为家III

    管理员

    Rank: 9Rank: 9Rank: 9

    UID
    21141
    小七币
    7676
    贡献
    1070
    在线时间
    4471 小时
    注册时间
    2013-5-11

    新人进步真我风采活跃会员特殊贡献版主原创先锋优秀会员论坛总监宣传大使寂寞的管理员终身成就最佳版主常住居民幽默大师金点子

    无痕 发表于 2015-9-30 13:40:50 | 显示全部楼层 |阅读模式
    生活圈制作

    高启发就是针对病毒的编译代码,只要病毒含有带有威胁性的代码,就报毒、查杀
    拿个最明显的例子:
       高级启发也就是,当一个狙击手发现了疑似敌军将军,特征就是穿着军服,带着军帽,因为不能确定是不是敌军将军,就报告给司令部(用户)发现疑似敌方将军,理由是......,是否击毙。在司令部下达击毙命令前,狙击手会一直锁定疑似敌方将军。
       主动防御是,当一个狙击手发现了疑似地方将军,和高启不同的是,主动防御在等待着有个士兵向疑似将军敬礼,或者疑似将军做出了只有将军才会做的动作时候,狙击手直接选择击毙,然后才报告给司令部说已经击毙敌方将军。
        高级启发和主动防御的优势就在于,能够提前发现病毒,远在病毒有所动作之前就被杀掉,给杀毒软件厂商的任务就是,每当发现一个新病毒都要提取出病毒特征码,而且也要分析出可能变形代码,也就是说ESET里面编写高启发病毒库的程序员本身也是很牛的黑客,知道作为病毒编译者会怎么逃过查杀,从而做出反查杀代码。毕竟病毒分析员不是神,不可能想到所有的免杀手段,这就是为什么会有误杀。
        主动防御就属于只要你符合我病毒库里面的病毒的行为,病毒的特征,那么你就是病毒,杀掉,这主要还是要依赖病毒库,大量收集病毒,编写主动防御类型的病毒库,病毒分析专家得到新病毒后,分析出病毒的特征,运行后行为是什么然后就入库,加了壳后,杀毒软件先要把壳给卸载了,再让病毒在虚拟机中运行。看看是不是符合病毒库里的病毒行为。
        对于高级启发和主动防御发现未知病毒的方式也不同,还说拿狙击手的例子来讲,在名字叫高级启发的狙击手在执行暗杀任务的时候,就只会携带一张要暗杀的对象的照片,但是在高级启发执行任务前,已经熟知暗杀对象的种种生活习惯,可能会整容后的样子和可能会改变的行为。在高级启发发现新病毒的时候,首先会分析暗杀对象的外貌或者整容后的外貌,如何有符合就报某某病毒,如何没符合的就进入第二步,跟踪暗杀对象看看有没有符合暗杀对象的生活行为,如果有符合就报某某病毒变种,如果没有符合的就看暗杀对象的行为举止是否符合,如果符合就报可能是某某病毒变种。如果没符合就暗杀任务失败(被过了)
       对于主动防御就是执行暗杀任务的时候会带一个笔记本电脑,把病毒的可能性变化全部列出,只要符合其中任何一条,就报是病毒
       总结:高级启发不用依靠病毒库,依靠的是NOD32独特有的threatsense.net(国内所谓的云查杀)系统。主动防御就是要依靠病毒库,依靠病毒库的大量特征码和行为代码。
       未来就是未知病毒会不断的出现,依靠病毒库吃香的就在也不行了,但是高级启发和主动防御是相辅相成,虽然高级启发和主动防御是出于同个祖宗,特征码,但是科技进步,分化出两种查杀病毒的技术,就那我们人和猩猩,基因相似率99%,而我们人是万物之主,而猴子只能作为灵长类动物,然后我们人类的食物链不能没有灵长类的存在,而灵长类也不能没有我们人类的存在。这就是高级启发和主动防御的关系。

       本文来自小七免杀论坛  官方网站:www.xiaoqi7.com   转载请注明出处!



  • TA的每日心情
    开心
    昨天 11:02
  • 签到天数: 1510 天

    连续签到: 5 天

    [LV.Master]伴坛终老

    管理员

    退休的新人

    Rank: 9Rank: 9Rank: 9

    UID
    1
    小七币
    1807
    贡献
    33
    在线时间
    4570 小时
    注册时间
    2011-12-19

    新人进步真我风采寂寞的管理员终身成就特殊贡献活跃会员

    x7code 发表于 2015-10-1 00:19:33 | 显示全部楼层
    支持一下,赞。。
  • TA的每日心情
    奋斗
    2017-1-25 21:44
  • 签到天数: 131 天

    连续签到: 1 天

    [LV.7]常住居民III

    菜鸟入门

    Rank: 2

    UID
    45745
    小七币
    166
    贡献
    0
    在线时间
    116 小时
    注册时间
    2015-8-1
    mikejies 发表于 2015-10-1 16:49:33 | 显示全部楼层
    说的太精辟了,支持小七,顶起。。。
  • TA的每日心情
    擦汗
    2015-10-4 17:26
  • 签到天数: 3 天

    连续签到: 1 天

    [LV.2]偶尔看看I

    老百姓

    Rank: 1

    UID
    48851
    小七币
    4
    贡献
    0
    在线时间
    1 小时
    注册时间
    2015-9-3
    mfkwgij 发表于 2015-10-4 17:28:03 | 显示全部楼层
    确实很不错哦 看看
  • TA的每日心情
    奋斗
    2015-11-4 22:04
  • 签到天数: 28 天

    连续签到: 1 天

    [LV.4]偶尔看看III

    老百姓

    Rank: 1

    UID
    50178
    小七币
    39
    贡献
    0
    在线时间
    16 小时
    注册时间
    2015-10-1
    Cloudraker 发表于 2015-10-11 21:55:05 | 显示全部楼层
    新手前来学习,又是涨姿势了
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    QQ|Archiver|手机版|小黑屋|小七技术论坛 ( 闽ICP备11025971号-4

    GMT+8, 2017-4-26 16:12 , Processed in 0.416387 second(s), 36 queries .

    Powered by Discuz! X3.3

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表