Maks_I
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| Всё может быть, вот с этим спорить не стану. Если есть желание можете посмотреть в 12-й части тестирований, на странице 165, мой пост в самом низу с скриншотом, после нажатия кнопки - подробнее |
да, увидел. трудно понять, что они здесь имеют ввиду под "эвристическим правилом облачной защиты". возможно имеется ввиду вообще обобщённое понятие эвристических технологий, как техник приблизительного обнаружения.
вообще-то статическую эвристику в облако выносить нет особого смысла, потому что эвристический движок для статического обнаружения довольно лёгкий и свободно может быть реализован в локальном виде. есть смысл выносить в облако динамический эвристический анализатор, то есть эмулятор программного кода. потому что создание среды эмуляции - это очень ресурсозатратный процесс. это также требует передачи в облако на анализ такому эмулятору всего исполняемого файла целиком. |
Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 18:03 04-05-2018 | Исправлено: Maks_I, 23:05 04-05-2018 |
|
