《反病毒引擎设计-启发式检测技术》.pdfVIP

反病毒引擎设计 启发式检测技术 - by ByteHero Team 目录 � 发展病毒启发式检测技术的必然性 � 启发式检测技术的发展趋势 � 国内外的现状 � 启发式检测的常用方法 � 动态启发式病毒检测技术 � 静态启发式病毒检测技术 � 启发式的局限性 � 我们目前的研究情况 一病毒启发式检测的必要性. � 传统的特征码检测技术仍然占主导作用， 但由于目前病毒海量增加，以及病毒样本 捕获的不及时性，导致总是先有病毒然后 再查杀的滞后性。 � 云安全（效果好，但也面临联网、用户隐 私、病毒文件鉴定等问题） � 为了更好的检测病毒，启发式检测技术很 有必要…… 二启发式检测技术的发展趋势. � 1.早些时候，启发式检测技术都只对行为特别