目前基因查杀以红伞和NOD32最厉害

jimmyleo

原帖由 绅博周幸 于 2007-12-10 10:52 发表



NOD32能报出可能是XXX木马的一个变种难道不是基因查杀吗？只是换一种表达方式罢了。现在从样本区情况看NOD32 查杀效果和卡巴应该是伯仲之间。

嗯 很多只是說法不同而已 象nod有幾個所謂的gen也是在報殼 只是好像不是那么回事一樣
又要說到IK了 有的時候報的象那么回事一樣的 其實只是帶殼入庫的……

绅博周幸

原帖由 jimmyleo 于 2007-12-10 10:54 发表
呵呵 是兩個流派的
記得 風野 說過一句 antivir是走勤奮流 nod是走技術流

红伞确实勤奋啊。 卡巴看升级频率，红伞看数量。

7even

原帖由 jimmyleo 于 2007-12-10 03:54 发表
antivir是走勤奮流 nod是走技術流

总结的很好也很有道理~

jimmyleo

個人感覺 控制誤報的唯一可能性就是白名單 filter 貌似antivir就有一個

saga3721

在样本区应该NOD比卡巴还差那么些。
那个变种只是报壳吧？

绅博周幸

原帖由 jimmyleo 于 2007-12-10 10:57 发表

嗯 很多只是說法不同而已 象nod有幾個所謂的gen也是在報殼 只是好像不是那么回事一樣
又要說到IK了 有的時候報的象那么回事一樣的 其實只是帶殼入庫的……

感觉IK虽然很厉害，但有种忽悠人的感觉。报法混乱，有BD( Behavior like )，KAV( Trojan-downaloader.Win32.XX.xx)，VBA32（malwarescope)，DR.WEB，还有自家的报法。都不知道到底是怎么回事了，说是多引擎也不像，单引擎又这么多报法，晕了, 简直一个四不像。上次还把偶一个记事本文件报成Worm.Win32.Fujack.a，删除后重启系统崩溃，直接进不了系统了，只好重装。

[ 本帖最后由 绅博周幸 于 2007-12-10 11:02 编辑 ]

jimmyleo

原帖由 绅博周幸 于 2007-12-10 10:57 发表

红伞确实勤奋啊。 卡巴看升级频率，红伞看数量。

而且antivir的分析師很認真（當然也不排除個別偷懶兄）
提取特征碼基本是完整提取 還有基本上很特別每次
所以在頻率上沒有avp快
還有就是一種營銷的手段 和公司的理念不同了
avp宣傳一直是在說他的更新頻率 過于側重了 其實每次的數量不多話對于普通用戶來說是意義不大的

7even

如果偶没理解错的话
NOD32病毒库小，但是依靠先进的脱壳分析和高启发技术，对文件进行细致查毒分析，所以资源耗用大~
而红伞也有高启发，但是更多的是依靠着庞大的不断更新的病毒特征库~

绅博周幸

原帖由 jimmyleo 于 2007-12-10 11:01 发表

而且antivir的分析師很認真（當然也不排除個別偷懶兄）
提取特征碼基本是完整提取 還有基本上很特別每次
所以在頻率上沒有avp快
還有就是一種營銷的手段 和公司的理念不同了
avp宣傳一直是在說他的更新頻率 過 ...

我感觉奇怪啊，瑞星每次更新也不少啊，不过貌似瑞星一个代码没有KAV，NOD32，红伞管用啊。瑞星要多个代码才有人家一个的效果啊。

jimmyleo

ik應該是直接用的avp的部分庫 可以從not-a-virus看出
bahavelike和malwarescope純粹是借個名字 因為有的時候真身都沒報 他報了……
drweb的報發倒沒見過
它其實實力還蠻強的 當然只是cls的t3引擎
有自己的東西的 而且幾次更新之后 解包能力大大加強
不過要成為一個能使用的防軟要走得路還很長……誤報是首先要解決的問題
還有用戶體驗 他哪個界面簡直是體現出程序員的不用心……也不知道他這個是不是能賣得出去……