（转）刚看到火绒官方有一条关于查杀率的回复，感觉蛮有道理的，分享一下

Toms123

至于查杀率，其实并不能作为衡量引擎实力的指标，如果要用查杀率来衡量引擎的优劣，那么我认为我们应该对“查杀率”这个概念有个更清晰的定义，查杀率应该分为“绝对查杀率”和“单位查杀率”。“绝对查杀率”是指对特定样本集的查出率的绝对值，而“单位查杀率”是指对特定样本集的查出率与病毒库体积的比值。只有“单位查杀率”才能在一定程度上说明一个引擎的好与坏。

举个例子，假设样本集合S有10万样本，引擎A报出90%，引擎B报出50%，这90%和50%就是“绝对查杀率”，但这说明不了引擎A好于引擎B。假如A引擎有200M病毒库而引擎B只有2M病毒库，那么引擎A“单位查杀率”只有90%/200=0.45，而引擎B的“单位查杀率”是50%/2=25。也就是说，单位体积的病毒库，引擎B的报出率是引擎A报出率的25/0.45=55倍。


话说卡饭的喷子还真是多,逛个火绒论坛看到一个比较有趣的关于杀软引擎的观点,本身也跟火绒没多大关系,然后分享一下而已,竟然没想到这都会遇到如此多喷子,还惹来水军嫌疑,我也是醉了...观点这个东西本来就不是说谁对谁错,本来就是见仁见智,不损他人即可,ok?真是服了....................

欧阳宣

我感觉bd被黑了。

火绒官人这么喜欢给自己找台阶下也是厉害。

kerlee

那还不如按特征码数量算好了，卡巴BD绝对倒数

samlin01

我反正觉得大有大的好，小有小的好，单位查杀高是一种能力我承认，但搜集病毒能力强也是种能力啊，侧重点不同达到同样的效果就无所谓了，就像人家黑詹姆斯说他老用身体打球，技术粗糙。你以为肌肉是天生就有的？不经过后期高强度的锻炼能成这样？只要能得分，教练管你靠技术还是身体！话说你火绒咋知道别人的引擎效率低？先和别人有相同的防御能力再说吧（管你引擎还是主防还是什么别的）。用户可不吃你这套，谁强用谁。努力提高自己才是真的




我再想说一句，火绒你敢不敢正大光明的拿出自己的引擎和其他引擎比？证明自己让我打脸？倒不是说看你笑话，就算输了你敢亮剑我敬你是条汉子，毕竟是自己的引擎，以后努力就是了。啥都不做说这种话感觉就像娘们

Toms123

samlin01 发表于 2014-11-23 01:15
我反正觉得大有大的好，小有小的好，单位查杀高是一种能力我承认，但搜集病毒能力强也是种能力啊，侧重点不 ...

也对的，不过第一次听到有单位查杀率这么个解释，也算是耳目一新吧，我感觉这一点ess倒是做得蛮不错的

zgy3073

这样比就是一种弱智的说法。
如果用的基因条数相同，是不是人家每条都是你的1.8倍，单位检出率不就是每条的检出率吗，谁的高。谁敢保证每条基因都比对方牛。
人家的库大，是多年努力的结果。
论单条，谁也不敢说谁比谁强，库大只能说明有很多条是用于别的病毒的。
单独拿出一条别的基因，都一个也检查不出，谁强啊！
一句话，好不好，能防住病毒就好，管你什么引擎，挡不住，就应该别出声眯着，玩这些文字游戏没用！别忘记自身本职工作是干什么的就行。
判断一个引擎的好与不好，要看那个引擎让用户的中毒几率低，那才是好引擎。怎样判断中毒几率，当然是在虚拟机运行样本，看谁防住的多谁就好，毕竟现在的杀软不只是数据库。
单位能力强也不能说明总体中毒几率就小。

白露为霜

一下子eset被火绒说成了垃圾

尘梦幽然

前面喷了那么多楼，，我来说句“公道话”
如果你要论引擎，那当然不是单看查杀率，而是要看家族通杀能力。
如果你要连着病毒库一起看，病毒库越小、查杀率越高，就说明一个引擎的优越性能。所以这方面来说，ESET值得肯定！

驭龙

尘梦幽然 发表于 2014-11-23 08:36
前面喷了那么多楼，，我来说句“公道话”
如果你要论引擎，那当然不是单看查杀率，而是要看家族通杀能力。 ...

这个确实是这样，ESET的基因是难得一见的强悍。
目前我唯一见识到更强的基因就是百度的Bav雪狼，那家伙真的好猛，只可惜现在不完善。

尘梦幽然

驭龙 发表于 2014-11-23 08:44
这个确实是这样，ESET的基因是难得一见的强悍。
目前我唯一见识到更强的基因就是百度的Bav雪狼，那家伙 ...

对雪狼不了解不评论，但我敢肯定的是雪狼的本地病毒库绝对不是全部。。针对感染型病毒的检测修复肯定要有相当的空间。
另外，不管是趋势科技还是迈克菲还是小a，都有把病毒库优化到100M以内的做法，趋势科技和小a已经做到，迈克菲正在努力。。
所以我想是不是有什么新技术出现了，让这么多厂商都有能力大幅度优化病毒库。