再次实机测试BD对未知病毒的防御能力

显示全部楼层 · 发表于 2012-4-25 02:42:43

你都回我了你看看自己都说了测试未知病毒还发连接给我我的BD拦截了我只能认为你想表达的意思是BD入库速度很快在相对于BD是未知病毒的情况下你双击BD封锁了样本我想说的就是BD的动态启发给力其他的没有了如果还有什么请说中文不要拿英文来想表达什么你直接说大家都是中国人 OK？

显示全部楼层 · 发表于 2012-4-25 02:47:13

1967026565 发表于 2012-4-24 12:57
好样的~~BD我又回来了~~

早就该回来了论主防里的动态启发技术BD的Behavioral Heuristic Analyzer in Virtual Environments可是世界顶尖的

显示全部楼层 · 发表于 2012-4-25 03:00:13

firefox3 发表于 2012-4-24 19:39
难道平时你的AVC+IDS不是开到最高？仅仅因为测试才开到最高？

BitDefender的病毒处理大致流程：
　　第一步：杀毒软件引擎对照病毒库中的特征码进行查杀
　　第二步：如果病毒库中没有记录，则启动B-HAVE引擎（启发式技术）
　　第三步：如果仍然没有查杀，则启用AVC活跃病毒控制技术，一直监控程序运行

楼主的样本一般是第二步病毒就被KO了还没轮到AVC发话所以平时AVC和IDS不用开到最高中等即可

显示全部楼层 · 发表于 2012-4-25 03:07:11

绅博周幸发表于 2012-4-25 01:09
你错啦，BD的AVC类似GD的BB，智能型主防，没事不弹窗，弹窗必有事，即使开到最高也没见弹窗，误报低。

智能二字全靠BD随病毒发展趋势不断更新的行为特征判断结合动态启发完成的误报低我只能说BD工程师技术很鬼咋

[分享] 再次实机测试BD对未知病毒的防御能力