avast的防护到底是否是病毒库在起作用？

显示全部楼层 · 发表于 2013-4-27 23:29:52

http://bbs.kafan.cn/thread-1459931-1-1.html 看到这个帖子上说avast的防护实际上是病毒库在发挥作用。如图

想请知道的朋友说说，avast的防护是不是真的是病毒库在发挥作用？

显示全部楼层 · 发表于 2013-4-28 00:14:18

是这样没错
于是重点就转移到沙箱了
a8沙箱还有：全自动沙箱发现病毒这种奇怪的提示

还有喵完全没研究的evo 技术
blog.avast.com/tag/evo-gen/

显示全部楼层 · 发表于 2013-4-28 07:21:15

我觉得不是。不过事实上连主防的规则也可以视作一种库，所以其实现在没有什么不是库的。但就说起来，avast的代码模拟是对文件行为的判断，类似于动态启发，也不是传统意义上的的病毒库。当然avast也同样有基因启发我记得。另外avast有主防，这也不是传统意义上病毒库干的事情。全自动沙箱对如沙的判断我猜也不会全依赖于病毒库，否则干嘛不直接隔离。网络防护中有网页信誉云和漏洞库，这也不是病毒库干的事情吧。

有的时候有人回事avast那么多防护其实都是噱头，只有文件防护是有用的，因为他们都用的是病毒库进行特征码扫描而已。其实我觉得那几个防护比如说即时消息，网页防护之类的，目的是为了在不同的位置进行扫描，由此将扫描区域细化，而取代单一的通用扫描规则。所以是不是只是扫描反倒不重要。

显示全部楼层 · 发表于 2013-4-28 11:58:12

说的基本正确

显示全部楼层 · 发表于 2013-4-28 17:50:50

准备更换到校A

显示全部楼层 · 发表于 2013-4-29 09:53:24

用了N多杀软后，居然最后发现还是360套方便和省心，呵呵

显示全部楼层 · 发表于 2013-5-3 14:20:08

也不知道谁发表于 2013-4-28 07:21
我觉得不是。不过事实上连主防的规则也可以视作一种库，所以其实现在没有什么不是库的。但就说起来，avast的 ...

这样的话，那其他的杀软主防也类似吗？像诺顿的sonar也会依赖其病毒库吗？

显示全部楼层 · 发表于 2013-5-6 11:08:29

即使你没有安装文件防护，解压一个病毒出来还没运行，行为防护也会蹦出来

显示全部楼层 · 发表于 2013-5-6 11:49:41

武生发表于 2013-5-3 14:20
这样的话，那其他的杀软主防也类似吗？像诺顿的sonar也会依赖其病毒库吗？

诺顿也一样！关掉反病毒或者破坏病毒库SONAR也废了！

显示全部楼层 · 发表于 2013-5-6 20:06:17

闪电战发表于 2013-5-6 11:08
即使你没有安装文件防护，解压一个病毒出来还没运行，行为防护也会蹦出来

光解压不运行，行为防护就报~？？这么神~

[讨论] avast的防护到底是否是病毒库在起作用？

本帖子中包含更多资源

评分