样本区的反思！

显示全部楼层 · 发表于 2012-6-24 18:16:52

本帖最后由 seasonyoung 于 2012-6-24 18:19 编辑

国外整体在追求降低误报，而国内整体在追求查杀；国外一般比较严谨（以前诺顿和红伞因为误杀就悲剧过），所以有些天朝特色的东西不好随便乱杀，再者确实是样本采集问题，好好用国外的，不会出太大问题，真正碰到猛毒的时候就可以看出国外软件优势明显。

补充一点，记得诺顿beta版还是啥的查杀好像高过正式版，一般个人版查杀率也高过企业版，不是人家不追求高查杀，追求不一样，国外的稳定、严谨还是很值得赞赏的。

显示全部楼层 · 发表于 2012-6-24 20:54:58

凯nod 发表于 2012-6-24 11:20
根据其说法，国外中有一定历史的杀软引擎都已经被世界所知晓并oem，而国内在短短时间内却发展迅猛（譬如3 ...

不一定吧？Symantec的引擎似乎没有被OEM过吧？

显示全部楼层 · 发表于 2012-6-25 06:00:10

这说明防御也要像病毒白加黑那样，中西结合最好了

显示全部楼层 · 发表于 2012-6-25 11:08:28

受益匪浅！

显示全部楼层 · 发表于 2012-6-25 16:22:41

凯nod 发表于 2012-6-24 10:52
那杀软的引擎有何用？如果只是病毒入库的快慢，引擎却没发挥作用。百度百科上介绍的卡巴斯基，说其能在不使 ...

这是十几年前给AVP的评价，我从01年开始用AVP的时候就见过这样的评价了。AVP的启发式查毒肯定没有那么神，他的强项是支持的压缩格式种类多，而且病毒库更新快，国内流行的杀毒软件当中，AVP是最早支持RAR格式的（当时诺顿更本就不认RAR），也是第一个做到24小时更新数次病毒库的。

显示全部楼层 · 发表于 2012-6-25 17:44:30

我只能说，没有百分百的杀软，只有最适合自己的。。。。

[求助] 样本区的反思！

RE: 样本区的反思！