小白弱弱的问句 这人观点正确吗

taiyang752003

不一定 发表于 2012-4-24 21:00
有的人，娶十个老婆也不见得有一儿半女。
有的人，有十个引擎照样中毒。

实在是精辟

铁血爷们

KirovClass 发表于 2012-4-30 15:22
又黑我金山！ 金山很萌哒 乃们不要黑他！

我不是黑他，他本来就没有高启发，所以断网就不能杀毒。

我说：“我搞不懂某山不是不想加高启发”
其实这话本意是“估计金山现在根本没有能力开发该质量的高级启发式杀毒引擎，所以不想加”

高启发这种引擎不使用病毒特征码，它只有行为特征码，行为特征码记录的是病毒杀毒、木马的行为，如果某程序符合行为特征，就会被认定为病毒或者木马，如果10年内病毒、木马没有革新的技术，它的行为特征库10年也不用升级一回，但是查杀的时候是一种只知其行为但不知其本身详细情况的查杀方式，属于应急辅助引擎，而且这个引擎的查杀率、误报率和漏报率都不容易控制，高查杀往往换来的是高误报率，要想通过修改行为判别标准来降低误报率的话，查杀率也会跟着下降。

这个只是高启发的一个问题，其实总共有3个问题，对于所有想做高启发的厂家来说，刚做出来的不成熟的高启发有3个问题是一样的，另外两个是：
1.CPU和内存占用问题
扫描过程中CPU占用率和内存占用率会急剧上升，CPU占用率从甚至全程100%。
2.扫描速度问题
高启发是在虚拟环境里执行要扫描的文件，观察其是否与行为特征中所包含危险性的恶意行为一致，但是会严重拖慢扫描速度。

卡巴斯基刚进入中国时就被人们称为“卡巴死机”，原因不是病毒库本土化程度低，就是因为高启发控制的不太好，CPU占用率和内存占用率高，扫描速度也慢，但现在的卡巴斯基你感觉还卡吗？
再说，如果单纯是因为当时卡巴斯基误报率高，经常杀坏系统，那么最响亮的外号应该叫“卡巴杀机”。
ESET NOD32的高启发就不错，不怎么耗资源，扫描速度也快，只是国际测试排名一直逊于卡巴斯基。

铁血爷们

aywps 发表于 2012-5-1 09:29
我就是拿来比喻下

我知道你是比喻一下，我只是澄清一下，所谓的多引擎杀毒软件的“多引擎”指基础的特征码查杀引擎，也就是主引擎；启发式引擎属于应急辅助引擎，不能算主引擎。
与杀毒无关的什么修复、反弹窗...都不能算引擎。

KirovClass

铁血爷们 发表于 2012-5-2 18:16
我不是黑他，他本来就没有高启发，所以断网就不能杀毒。

我说：“我搞不懂某山不是不想加高启发”

其实我是坚定的数字用户

铁血爷们

KirovClass 发表于 2012-5-2 18:39
其实我是坚定的数字用户

数字的本地QVM的作用其实就是个高启发，相比较来说，一个历史悠久老牌反病毒企业却搞不出高启发，其技术实力实在令人不敢恭维。

KirovClass

铁血爷们 发表于 2012-5-2 18:44
数字的本地QVM的作用其实就是个高启发，相比较来说，一个历史悠久老牌反病毒企业却搞不出高启发，其技术 ...

求别黑我金山了 金粉不高兴！后果很严重！ 等下就被扣魅力！

有非

引擎多，占用资源也多，物极必反，有些事物的发展往往会偏离事物的本意

KirovClass

有非 发表于 2012-5-3 13:44
引擎多，占用资源也多，物极必反，有些事物的发展往往会偏离事物的本意

举例比360卫士卡的杀毒软件

铁血爷们

有非 发表于 2012-5-3 13:44
引擎多，占用资源也多，物极必反，有些事物的发展往往会偏离事物的本意

引擎≠实时监控，明白！
实时监控占资源，引擎不用时不占资源，但是实时监控会调用引擎进行读写扫描，所以给人的感觉就是引擎占资源，引擎多了更占资源。

引擎帮实时监控背了黑锅。