红伞 VS 卡巴

绅博周幸

RT，刚才有会员说红伞更新没有卡巴及时，所以质疑红伞的能力，这里我来详细讨论一下。

更新时间

卡巴：周一到周５平均１－２小时更新一次，双休日３－４小时甚至更长时间。平均反应时间为２小时。年中无休。
红伞：周一到周５每天下午３－４点开始更新，次数不定，从３－９次不等，一般为５－７次左右，双休日一般不提供更新，现在星期日会更新１－２次。平均反应时间６－７小时。

更新数量：　

卡巴：一次十几个左右。一个月约为９０００－１００００病毒代码。
红伞：数百到上千。一个月４００００－５００００病毒代码。去除代壳入库的因素后，病毒更新数量基本上和卡巴持平。

未知病毒防御：　

卡巴：以AVC为标准，3个月不更新病毒库可防御45%的未知病毒，有HIPS功能，但是时常有病毒能够突破主动防御，而且HIPS不智能，新手不适用。
红伞： 3个月不更新病毒库，可抵御81%的未知病毒，无HIPS功能，走NOD32的路线，专攻启发，是装完就可以不管的那种，无繁琐提示。

总结：从以上对比看卡巴并没有比红伞有什么优势，其实NOD32和红伞都是一条路子，专攻启发。扯远了，继续说卡巴和红伞。其实两个都是顶级杀软，是不相伯仲的，如果硬有人要说红伞没卡巴好，明显是无知。建议去样本区实践一下。最后说一下，靠病毒库的时代已经日落西山了，就算你再快也没病毒快，所以现在各大杀软才会发展HIPS和启发，即无需更新病毒库即可查杀新病毒。要比反应时间的话，最快就是无需反应，那位会员还停留在比反应时间的水平上可见是更不上形势了，现在主要是看谁能够无需反应时间就可防御更多的新病毒，即对未知病毒的防范 效果。



病毒库是有限的，未知病毒是无限的

[ 本帖最后由 绅博周幸 于 2007-12-14 13:01 编辑 ]

库洛洛

貌似卡巴也有启发~

运指如飞

卡巴斯基的启发不行
而且明显托机

闪电战

要说全面性，还是卡巴胜于红伞
毕竟现在卡7有了启发加上强悍的主动防御，病毒不是那么好过的
虽然树大招风，很多样本可以过卡巴扫描，但有几个能过主防的？
最新的测试版又已经堵上了最为诟病的时间漏洞

红伞的启发虽然强于卡巴，但启发一旦被攻破就无计可施了，只是现在红伞在国内知名度不高，针对得少

虽然可以加个HIPS或微点或ThreatFire配合红伞，毕竟微点或ThreatFire与红伞配合不能像卡巴自成一个完整体系那样共存相安无事
HIPS又不适合新手，操作繁琐度远在卡巴主防之上

kidaaaa

LZ，我仔细观察过小红伞每天的升级时间。
按德国时间算，总结了一下基本规律：最早早上7点左右开始第一次，最晚晚上7点左右最后一次。换算成北京时间就是下午2点到凌晨2点。
德国人真是勤奋啊，每天工作12个小时。。。

lastnight

启发也不是没有免杀,人怕出名猪怕壮,小红伞普及了,免杀多了,样本区检出率一样会下降

及时更新绝对王道,看卡巴被别人针对了这么多年还是屹立不倒,只要不是第一个毒发,及时更新就有机会避免遭殃.

hahacomcn

红伞： 3个月不更新病毒库，可抵御81%的未知病毒

这点非常不错。

kasperskyfans

两款杀软都是顶级杀软，各有千秋，投其所好罢了~~~

库洛洛

如果红伞也有主防就好了~

陈阳

如果针对红伞做免杀，不知红伞是否有卡巴现在这样的成绩？