什么是启发式引擎

来源:学生作业帮助网 编辑:作业帮 时间:2024/04/29 20:28:27
什么是启发式引擎
xRN@~IyfWPか!-@APJC)qgv{f63;d#(Yd`݄ 58:8,kߏx4֟; :Pe ̷аTt IJA곀]HZ[R\p 4ӛtk36QyEͭ xA<[)mh-f)+ gNw|~KŎ?h;}vyZ?fTzc@lfN03 HP+Dž9[a._@KDR:{;hsb211ӄ@z/qTmA*%aZM j4*DjZ

什么是启发式引擎
什么是启发式引擎

什么是启发式引擎
启发式:简化虚拟机和简化行为判断引擎的结合.主要针对:木马、间谍、后门、下载者、已知病毒(PE病毒)的变种.Heuristic(启发式技术=启发式扫描+启发式监控) 重点在于特征值识别技术上的更新、解决单一特征码比对的缺陷.目的不在于检测所有的未知病毒,只是对特征值扫描技术的补充.启发式技术是基于特征值扫描技术上的升级,与传统反病毒特征值扫描技术相比,优点在于对未知病毒的防御.是特征值识别技术质的飞跃.