吐糟一下阿香婆Anti-Malware

limpidsky01

更新的速度太慢了。下载病毒库的速度虽然可以接受，接下来实在不能恭维。先是重建病毒库，1分多钟，重启引擎，1分多钟，安装新病毒库，又1分多钟。下载病毒库的方式也很另类，先是显示连接升级服务器，有几个更新，每个多大，一个一个下载完成后，又显示连接服务器中，紧接着又开始下载，这回不知道是什么东西，和之前几个加起来大小几乎一样。更新的时候，底下出来个很大的提示框，无法关闭。明明是没有主防的山寨版A2，价格竟然比A2还贵了十几块。

jiang410426

对于像楼主这样的山寨受害者深表同情

Kevin_Memo

Ashampoo 由于使用 A2 的双引擎，因此更新时需要下载很多文件，包括 Ikarus 的和 A2 自己的反间谍引擎，但是每个文件都不大，需要频繁的向服务器发出 GET 请求，加之 Ashampoo 的更新服务器不在国内，要通过中国少数的几个对外出口，所以更新速度比较慢；
至于重建病毒库和载入病毒库很慢，可能是由于 Ikarus 或者 A2 在进行病毒库整理所造成的，为了减小病毒库文件的大小，使病毒定义更加高效，许多厂商都会定期维护病毒库，表现为需要下载大量文件或者重新下载整个病毒库；

wuyongliang

就第一次更新慢了些 以后还好啊  

360Tencent

Kevin_Memo 发表于 2012-4-7 16:56
仔细观察 Ikarus 以及使用其引擎的软件，不难发现 Ikarus 的引擎主要由两部分组成，一部分是存放在 \Signat ...

IK 的引擎只有T3.dll一个文件, 目前版本是1.18,大小为15MB左右，病毒定义文件只有一个T3signs.vdb, 目前大约为76MB，默认20分钟自动更新一次

以sig 结尾的文件是a-Squared 自己的反间谍库

Kevin_Memo

360Tencent 发表于 2012-4-7 17:14
IK 的引擎只有T3.dll一个文件, 目前版本是1.18,大小为15MB左右，病毒定义文件只有一个T3signs.vdb, 目前大 ...

那我怎么记得上次在 A2 目录下看到好几个 Ikarus 签名的文件来着……大概眼花了，我去编辑掉~
感谢指正~

360Tencent

Kevin_Memo 发表于 2012-4-7 17:16
那我怎么记得上次在 A2 目录下看到好几个 Ikarus 签名的文件来着……大概眼花了，我去编辑掉~
感谢指正~ ...

http://changeblog.emsisoft.com/2 ... updates-2012-02-15/

最近一次的引擎更新

E2 engine: Improved simulation: jumps/calls into other sections are simulated
E2 engine: PDF XFA exploit scan
E2 engine: PDF CCITTFax decoder added
E2 engine: Behavior signatures 71, 72, 73 for office files
E2 engine: Win32.FakeSmoke behavior signature
E2 engine: Increase max nodes in html parser from 10000 to 30000
E2 engine: The html parser handles missing “?>” tag
E2 engine: New behavior in ScanBufferForKnownHeaders for jpeg/png files: only the beginning of the file is scanned

Kevin_Memo

360Tencent 发表于 2012-4-7 17:19
http://changeblog.emsisoft.com/2012/02/15/stable-updates-2012-02-15/

最近一次的引擎更新

我去翻了一下那个虚拟机，确实是搞错了~
话说 A2 经常报的 WIn32.SuspectCRC!E2 是怎么判定的

360Tencent

Kevin_Memo 发表于 2012-4-7 17:21
我去翻了一下那个虚拟机，确实是搞错了~
话说 A2 经常报的 WIn32.SuspectCRC!E2 是怎么判定的

http://zh.wikipedia.org/wiki/%E5 ... 9%E6%A0%A1%E9%AA%8C

难道是算法检测？这个不清楚

5256qpqp

阿香婆更新很神奇...................我第一次更新用了2个多小时......