百锐启发式技术FAQ

尝微听几

针对用户的意见反馈，我们整理了FAQ。

FAQ
1、为什么BDV不到2MB的体积，却可以对以后新增的病毒仍然有较好的检出率？ByteHero百锐启发式检测引擎使用的是什么检测技术？
答：ByteHero百锐启发式检测技术（以下简称BDV）区别于传统的特征码匹配，无病毒库，基于代码动态、静态启发式分析等技术。目前已知的恶意行为是有限的，所以BDV即便以后更新，其体积也不有太大变化，这一点同特征码检测有截然不同的区别。
代码动态启发式分析：为程序提供虚拟运行环境，跟踪程序行为，动态识别病毒木马。
代码静态启发式分析：扫描代码全文，识别程序执行逻辑，判断程序行为相关性。适用于所有PE文件。

2、未知病毒检测为什么会报出病毒名称？
答：BDV能够深入分析经过加密、加壳及变形后的恶意代码，准确定位程序恶意行为，依据现行病毒命名规则，准确报出病毒家族及变种。这优于一般启发式扫描的简单分析或报壳。BDV能够在不更新的情况的检查出已知病毒家族的新变种或者未知的新增病毒家族。

3、为什么ByteHero百锐未知病毒检测引擎扫描速度慢？
答：主要由该引擎所使用的技术原理决定。为程序提供虚拟运行环境并跟踪程序行为需要的时间开销通常要大于特征码匹配。因此启发式检测配合特征码匹配之后的扫描速度一般会有很大提升，但是BDV为了保持自己启发式检测的技术特色，不依赖任何特征码。当然，我们会把提高扫描速度作为研发的重要考量，将加大力度优化检测算法。

4、为什么ByteHero百锐未知病毒检测引擎不支持检测压缩文件？如rar,zip,7z等压缩格式。
答：BDV目前作为未知病毒检测技术展示，只处理PE文件。

5、为什么ByteHero百锐未知病毒检测引擎的界面那么朴素？
答：朴素、实用、追求技术是ByteHero百锐技术团队的一贯风格。另外BDV是团队在未知病毒检测领域的研究成果，目前仅作为技术展示，供大家使用。我们宁愿把美化界面的精力用来提高哪怕0.01%的检出率。

6、ByteHero百锐未知病毒检测引擎的检出率如何？
答：在ByteHero团队内部测试中，虽然BDV多次在不更新的情况下有超过60%的检出率情况，但BDV对小规模样本的检测结果并不十分稳定。从整体上看，在启发式扫描方面目前BDV的检出率仍低于NOD32及卡巴斯基，其主要原因是我们还处于积累阶段，对病毒的分析暂时还没有覆盖所有病毒家族，而国际知名的安全厂商，经过多年的研究，这方面技术趋于稳定，处于维护阶段。但就我们对技术的理解上看，我们检出率的仍有很大提升空间，我们将不懈努力。

7、ByteHero百锐未知病毒检测引擎的误报情况如何？
答：作为启发式检测技术，完全的避免误报是很难实现的。经过长期调试，BDV将误报率控制在0.01%~0.05%之间。BDV不使用白名单来避免误报，是为了发现自身更多的不足。如果您确定存在误报，请您将样本上报给我们，以便我们更好的完善，对于您的支持我们不胜感激。样本上报：virus@bytehero.com

8、为什么极少数的杀毒软件将BDV视为可疑文件？
答、少数的杀毒软件不能脱壳，因此产生误报。
http://www.sectalks.com/index.php?showtopic=24

sli

  主要由该引擎所使用的技术原理决定。为程序提供虚拟运行环境并跟踪程序行为需要的时间开销通常要大于特征码匹配。因此启发式检测配合特征码匹配之后的扫描速度一般会有很大提升，但是BDV为了保持自己启发式检测的技术特色，不依赖任何特征码。当然，我们会把提高扫描速度作为研发的重要考量，将加大力度优化检测算法。
尝微听几 发表于 2010.10.1 10:12

期待提高扫描速度 不要求很快 至少得像ESET一样

帅就是帅

期待提高扫描速度 不要求很快 至少得像ESET一样
sli 发表于 2010.10.1 10:22

上次有做评测，ESET只开启启发和高启选项，关闭特征码扫描，除了个别病毒，和百锐扫描速度相差无几。。。

纯启发就这样

dl123100

这帖和另外那帖bytehero已经在卡饭发过了

勿思勿忘

对金山已经无奈了，还好，百锐不错

尝微听几

回复 4楼 dl123100  的帖子


    我没见到那个

zmzcy

蛮希望百锐被收购的

sli

蛮希望百锐被收购的
zmzcy 发表于 2010.10.1 11:38

加入奇虎多好  又是一个好用的启发引擎

leisong

这个在BDV1.0才推出时就发过了，貌似都是去年的事了

langzi2009

启发的准确率有待遇加强  扫描速度也要提高  托盘图标有些模糊给人山寨的感觉  希望改进