启发重要，病毒库更重要，看大蜘蛛升级前后杀毒变化

显示全部楼层 · 发表于 2011-1-21 17:35:26

搜集了一些近一个月的病毒木马文件做测试用

想要自定义扫描可以通过扫描工具来检测

当然也支持右键扫描

最新版的大蜘蛛引擎据说不弱，启发式也是标配之一，所以在病毒库过时的情况下我们不升级，就用老的病毒库加启发式来扫描

扫描完毕，下面是结果，检测到了一共 76 个文件，用时 4分 45 秒

下面咱们在升级到最新的病毒库试试看

一共 367 个文件怎么被查出 482个呢，仔细看下图，原来有个别文件还包含了其它恶意程序在里面，综指在升级到最新之后查杀率和时间都有了大幅度提高

显示全部楼层 · 发表于 2011-1-21 17:37:12

试试NOD32

显示全部楼层 · 发表于 2011-1-21 17:42:45

路过纯支持

显示全部楼层 · 发表于 2011-1-21 17:43:30

[:26:]期待蜘蛛的进步

显示全部楼层 · 发表于 2011-1-21 17:51:32

本帖最后由卡卡洛夫于 2011-1-21 17:52 编辑

库还是很重要的，和启发也要其他因素一起配合才能提高检测率

从数量上看蜘蛛的毒库不大，不到200W吧好像

显示全部楼层 · 发表于 2011-1-21 17:52:13

谢谢测试！

大蜘蛛反病毒数据库的收集，要跟上卡巴斯基、诺顿、小红伞和易斯诺德等等知名软件，还需要相当长的一段时间，这并非是短时间就能一蹴而就的。

大蜘蛛的引擎，主要还是建立在反病毒数据库、启发式分析技术和Origins.Tracing技术，也就是非特征风险程序运算法则的基础上进行的。大蜘蛛的启发式分析技术和Origins.Tracing技术，采用的都是一种基因式的分析技术，也就是说，一个反病毒数据库更新，就有可能找出十几，甚至几十个这样的病毒或者是病毒的样本，以此提高了效率。这在样本区也有了很显著的体现。

大蜘蛛的启发式分析技术和Origins.Tracing技术的完善，是建立在反病毒数据库的基础上的，也就是说，反病毒数据库越大，病毒特征码越多，大蜘蛛的启发式分析技术和Origins.Tracing工作的更加有效。这也解释了，为什么大蜘蛛这几年来在中国市场由最初的误报多，水土不服，到目前基本上已经解除了大部分的误报的原因。

显示全部楼层 · 发表于 2011-1-21 18:21:13

呵呵，支持心锁！！[:26:][:26:]最近刚刚好转，不想折腾了

显示全部楼层 · 发表于 2011-1-21 20:20:49

蜘蛛在测试区不稳定

显示全部楼层 · 发表于 2011-1-21 21:03:57

蜘蛛的技术和卡巴差不多，但是由于没有卡巴的雄厚实力，so。。。

显示全部楼层 · 发表于 2011-1-21 21:56:55

蜘蛛V5[:26:]

[分享] 启发重要，病毒库更重要，看大蜘蛛升级前后杀毒变化

本帖子中包含更多资源

评分

评分