02.09.2012, 17:12
Skanowanie za pomocą sygnatur, heurystyka, a HIPS to trzy zupełnie różne sprawy na trzech zupełnie różnych poziomach abstrakcji. Dlatego zapytałem, bo nie uważam, że spora ilość sygnatur może w jakikolwiek sposób zastąpić analizę heurystyczną. Co daje statyczna analiza pliku bez emulowania jeśli jego zawartość jest w jakikolwiek sposób zaszyfrowana? Polimorfizm?
SpyShelter Firewall