http://forum.esetnod32.ru Новое в теме Расширенная эвристика форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 08:14:47 +0300 Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.
Удалите предпоследний пост - случайно так вышло.
16.04.2010 19:43:04, ORION.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message1068/ http://forum.esetnod32.ru/messages/forum4/topic134/message1068/ Fri, 16 Apr 2010 19:43:04 +0400 Установка и настройка антивируса Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.
Незнаю, не вникал в тонкости. Ну как я думаю - обычная эвристика производит операции над сигнатурами, например, сигнатура состоит из нескольких параметров (я не знаю сколько использует НОД) - CRC сумма, размер, если это не полиморфик (или для оригиналов), ну и собственно - сигнатура - небольшой участок кода. Если совпадают все параметры - срабатывает сигнатура. Изменили к примеру оригинал на пару байт - все, CRC'шка до одного места, но палиться участок кода (размер как правило, тоже меняется. Бац, выдает "Возможно, модифицированный...." А расширенная эвристика вероятно работает напрямую с кодом - эмуляция, поиск возможных вредоносных функций. Но когда выбивает "Неизвестный NewHeur-PE вирус" - то это наверняка результат работы расширенной эвристики. Это так, только предположения.
16.04.2010 19:42:11, ORION.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message1067/ http://forum.esetnod32.ru/messages/forum4/topic134/message1067/ Fri, 16 Apr 2010 19:42:11 +0400 Установка и настройка антивируса Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.
Незнаю, не вникал в тонкости. Ну как я думаю - обычная эвристика производит операции над сигнатурами, например, сигнатура состоит из нескольких параметров (я не знаю сколько использует НОД) - CRC сумма, размер, если это не полиморфик (или для оригиналов), ну и собственно - сигнатура - небольшой участок кода. Если совпадают все параметры - срабатывает сигнатура. Изменили к примеру оригинал на пару байт - все, CRC'шка до одного места, но палиться участок кода (размер как правило, тоже меняется. Бац, выдает "Возможно, модифицированный...." А расширенная эвристика вероятно работает напрямую с кодом - эмуляция, поиск возможных вредоносных функций. Но когдаь выбивает "Неизвестный NewHeur-PE вирус" - то это наверняка результат работы расширенной эвристики. Это так, только предположения.
16.04.2010 19:42:03, ORION.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message1066/ http://forum.esetnod32.ru/messages/forum4/topic134/message1066/ Fri, 16 Apr 2010 19:42:03 +0400 Установка и настройка антивируса Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.

====quote====
Сергей Краснов пишет:
Доброго дня. Хотелось бы узнать подробнее на сколько включение опции "Расширенная эвристика" в меню Защита в режиме реального времени > настройка > методы влияет на производительность системы и насколько необходимо ее включать?
=============
Расширенная эвристика дополняет обыную другими методами поиска. Если компьютер не используется в качестве сервера, или при обработке больших объемов информации, то можно включить, у меня отключено. Если необходимо найти что-то чего не видит эвристика+сигнатуры - я делаю сканирование. там выставлено во по максимуму.
02.04.2010 19:31:06, ORION.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message619/ http://forum.esetnod32.ru/messages/forum4/topic134/message619/ Fri, 02 Apr 2010 19:31:06 +0400 Установка и настройка антивируса Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.
Я на своем компьютере не замечал разницы между режимами с и без расширенной эвристики.

Так что - это зависит от параметров Вашего компьютера.

Включать ее - желательно.
27.03.2010 14:25:41, Алексей.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message449/ http://forum.esetnod32.ru/messages/forum4/topic134/message449/ Sat, 27 Mar 2010 14:25:41 +0300 Установка и настройка антивируса Расширенная эвристика Вопросы по данной функции в форуме Установка и настройка антивируса.
Доброго дня. Хотелось бы узнать подробнее на сколько включение опции "Расширенная эвристика" в меню Защита в режиме реального времени > настройка > методы влияет на производительность системы и насколько необходимо ее включать?
27.03.2010 12:07:31, Сергей Краснов.]]> http://forum.esetnod32.ru/messages/forum4/topic134/message448/ http://forum.esetnod32.ru/messages/forum4/topic134/message448/ Sat, 27 Mar 2010 12:07:31 +0300 Установка и настройка антивируса