猜猜前天费尔升级了几次病毒库？顺便引申出一个疑问。。

skycai

答案是22次，接近每小时一次。日增加特征7511.

2013/02/24 23:11 (22). 病毒库升级到 2013.02.24.23:11，新增205个威胁特征。本日第22次更新，日累计新增7511。总数：6249820。
2013/02/24 21:54 (21). 病毒库升级到 2013.02.24.21:54，新增95个威胁特征。本日第21次更新，日累计新增7306。总数：6249615。
2013/02/24 21:11 (20). 病毒库升级到 2013.02.24.21:11，新增267个威胁特征。本日第20次更新，日累计新增7211。总数：6249520。
2013/02/24 20:01 (19). 病毒库升级到 2013.02.24.20:01，新增516个威胁特征。本日第19次更新，日累计新增6944。总数：6249253。
2013/02/24 19:23 (18). 病毒库升级到 2013.02.24.19:23，新增682个威胁特征。本日第18次更新，日累计新增6428。总数：6248737。
2013/02/24 19:01 (17). 病毒库升级到 2013.02.24.19:01，新增461个威胁特征。本日第17次更新，日累计新增5746。总数：6248055。
2013/02/24 17:32 (16). 病毒库升级到 2013.02.24.17:32，新增787个威胁特征。本日第16次更新，日累计新增5285。总数：6247594。
2013/02/24 16:15 (15). 病毒库升级到 2013.02.24.16:15，新增459个威胁特征。本日第15次更新，日累计新增4498。总数：6246807。
2013/02/24 15:56 (14). 病毒库升级到 2013.02.24.15:56，新增409个威胁特征。本日第14次更新，日累计新增4039。总数：6246348。
2013/02/24 13:48 (13). 病毒库升级到 2013.02.24.13:48，新增388个威胁特征。本日第13次更新，日累计新增3630。总数：6245939。
2013/02/24 12:30 (12). 病毒库升级到 2013.02.24.12:30，新增286个威胁特征。本日第12次更新，日累计新增3242。总数：6245551。
2013/02/24 11:27 (11). 病毒库升级到 2013.02.24.11:27，新增247个威胁特征。本日第11次更新，日累计新增2956。总数：6245265。
2013/02/24 10:23 (10). 病毒库升级到 2013.02.24.10:23，新增377个威胁特征。本日第10次更新，日累计新增2709。总数：6245018。
2013/02/24 09:19 (9). 病毒库升级到 2013.02.24.09:19，新增329个威胁特征。本日第9次更新，日累计新增2332。总数：6244641。
2013/02/24 08:16 (8). 病毒库升级到 2013.02.24.08:16，新增474个威胁特征。本日第8次更新，日累计新增2003。总数：6244312。
2013/02/24 07:46 (7). 病毒库升级到 2013.02.24.07:46，新增319个威胁特征。本日第7次更新，日累计新增1529。总数：6243838。
2013/02/24 06:28 (6). 病毒库升级到 2013.02.24.06:28，新增507个威胁特征。本日第6次更新，日累计新增1210。总数：6243519。
2013/02/24 05:19 (5). 病毒库升级到 2013.02.24.05:19，新增184个威胁特征。本日第5次更新，日累计新增703。总数：6243012。
2013/02/24 04:12 (4). 病毒库升级到 2013.02.24.04:12，新增170个威胁特征。本日第4次更新，日累计新增519。总数：6242828。
2013/02/24 02:35 (3). 病毒库升级到 2013.02.24.02:35，新增216个威胁特征。本日第3次更新，日累计新增349。总数：6242658。
2013/02/24 02:16 (2). 病毒库升级到 2013.02.24.02:16，新增129个威胁特征。本日第2次更新，日累计新增133。总数：6242442。
2013/02/24 00:24 (1). 病毒库升级到 2013.02.24.00:24，新增4个威胁特征。本日第1次更新，日累计新增4。总数：6242313。


另外，昨天升级16次，更新特征8620。
2013/02/25 23:37 (16). 病毒库升级到 2013.02.25.23:37，新增741个威胁特征。本日第16次更新，日累计新增8620。总数：6258440。
2013/02/25 22:59 (15). 病毒库升级到 2013.02.25.22:59，新增345个威胁特征。本日第15次更新，日累计新增7879。总数：6257699。
2013/02/25 22:13 (14). 病毒库升级到 2013.02.25.22:13，新增616个威胁特征。本日第14次更新，日累计新增7534。总数：6257354。
2013/02/25 21:48 (13). 病毒库升级到 2013.02.25.21:48，新增399个威胁特征。本日第13次更新，日累计新增6918。总数：6256738。
2013/02/25 20:57 (12). 病毒库升级到 2013.02.25.20:57，新增857个威胁特征。本日第12次更新，日累计新增6519。总数：6256339。
2013/02/25 20:06 (11). 病毒库升级到 2013.02.25.20:06，新增476个威胁特征。本日第11次更新，日累计新增5662。总数：6255482。
2013/02/25 19:36 (10). 病毒库升级到 2013.02.25.19:36，新增472个威胁特征。本日第10次更新，日累计新增5186。总数：6255006。
2013/02/25 19:10 (9). 病毒库升级到 2013.02.25.19:10，新增673个威胁特征。本日第9次更新，日累计新增4714。总数：6254534。
2013/02/25 18:42 (8). 病毒库升级到 2013.02.25.18:42，新增457个威胁特征。本日第8次更新，日累计新增4041。总数：6253861。
2013/02/25 18:18 (7). 病毒库升级到 2013.02.25.18:18，新增383个威胁特征。本日第7次更新，日累计新增3584。总数：6253404。
2013/02/25 17:45 (6). 病毒库升级到 2013.02.25.17:45，新增804个威胁特征。本日第6次更新，日累计新增3201。总数：6253021。
2013/02/25 16:57 (5). 病毒库升级到 2013.02.25.16:57，新增987个威胁特征。本日第5次更新，日累计新增2397。总数：6252217。
2013/02/25 14:57 (4). 病毒库升级到 2013.02.25.14:57，新增351个威胁特征。本日第4次更新，日累计新增1410。总数：6251230。
2013/02/25 14:07 (3). 病毒库升级到 2013.02.25.14:07，新增377个威胁特征。本日第3次更新，日累计新增1059。总数：6250879。
2013/02/25 11:52 (2). 病毒库升级到 2013.02.25.11:52，新增436个威胁特征。本日第2次更新，日累计新增682。总数：6250502。
2013/02/25 03:41 (1). 病毒库升级到 2013.02.25.03:41，新增246个威胁特征。本日第1次更新，日累计新增246。总数：6250066。

今天到现在，已经升级6次，新增特征4315。
2013/02/26 06:50 (6). 病毒库升级到 2013.02.26.06:50，新增1034个威胁特征。本日第6次更新，日累计新增4315。总数：6262755。
2013/02/26 06:14 (5). 病毒库升级到 2013.02.26.06:14，新增625个威胁特征。本日第5次更新，日累计新增3281。总数：6261721。
2013/02/26 05:12 (4). 病毒库升级到 2013.02.26.05:12，新增816个威胁特征。本日第4次更新，日累计新增2656。总数：6261096。
2013/02/26 02:46 (3). 病毒库升级到 2013.02.26.02:46，新增627个威胁特征。本日第3次更新，日累计新增1840。总数：6260280。
2013/02/26 02:19 (2). 病毒库升级到 2013.02.26.02:19，新增557个威胁特征。本日第2次更新，日累计新增1213。总数：6259653。
2013/02/26 00:18 (1). 病毒库升级到 2013.02.26.00:18，新增656个威胁特征。本日第1次更新，日累计新增656。总数：6259096。


不知不觉中，费尔的病毒特征已经超过626万。

这里引伸出一个疑问。费尔的引擎，还是属于本地引擎，还是属于比较传统的通杀特征与启发。那为何每天更新的特征量还会如此之大？而这样大的特征数量，在匹配的时候，是否会影响效率，对系统资源产生一定的影响？

yaoogle007

样本收集，还有样本交换。还有主防与云呢

夜微凉

费尔的病毒库像这种更新的通杀性你会怎么好，但是费尔会针对这些病毒库大概每个星期提取一次基因库

skycai

夜微凉 发表于 2013-2-26 10:09
费尔的病毒库像这种更新的通杀性你会怎么好，但是费尔会针对这些病毒库大概每个星期提取一次基因库

就想说基因库的效果还不好。
这样下来，不到年底就上千万了。

runyon

病毒库就是这样，有时候很久不更新，有时候老更新

夜微凉

skycai 发表于 2013-2-26 10:12
就想说基因库的效果还不好。
这样下来，不到年底就上千万了。

这倒不会，这都十几年了，也才600万，除了定期更新基因库外还会定期精简病毒库的，好像费尔的病毒库是智能系统自动做的，好像。。。。。

skycai

夜微凉 发表于 2013-2-26 15:08
这倒不会，这都十几年了，也才600万，除了定期更新基因库外还会定期精简病毒库的，好像费尔的病毒库是智能 ...

08年9月：100W  http://bbs.kafan.cn/thread-322526-1-1.html
09年9月：150W  http://bbs.kafan.cn/thread-584081-1-1.html
13年1月：600W  http://bbs.kafan.cn/thread-1461238-1-1.html

今年的进度，是1个月10W？

这样年底800W？

还是那个话，智能基因库目前看不到效果。

中国崛起

skycai 发表于 2013-2-26 15:24
08年9月：100W  http://bbs.kafan.cn/thread-322526-1-1.html
09年9月：150W  http://bbs.kafan.cn/thre ...

其实我感觉不用去纠结病毒库的数量，如果你更新后注意下费尔的病毒库文件夹C:\Program Files\Filseclab\Twister\defs就会发现，基因更新的也很频繁。基因从原来的几个到现在的近三十个，还是有进步的。

skycai

中国崛起 发表于 2013-2-26 15:40
其实我感觉不用去纠结病毒库的数量，如果你更新后注意下费尔的病毒库文件夹C:\Program Files\Filseclab\T ...

从最近比较热门的火绒想起的。
火绒的通杀特征感觉比较好。
在保持一定查杀能力的情况下，库非常小。

中国崛起

skycai 发表于 2013-2-26 16:00
从最近比较热门的火绒想起的。
火绒的通杀特征感觉比较好。
在保持一定查杀能力的情况下，库非常小。

火绒没用过，看测试区的成绩不是很稳定。以前论坛不是有个什么软件，单单启发就有40%的检出率。印象中病毒库比较小的有avast和nod32，大病毒库不好的就是加载慢，监控慢，扫描慢，还有最无法忍受的就是——占内存，前段时间我也发过类似的帖子，希望官方要精简。