（转）刚看到火绒官方有一条关于查杀率的回复，感觉蛮有道理的，分享一下

lovelive10010

尘梦幽然 发表于 2014-11-23 09:29
你说的那是ESET不是Norton吧。

京东买的诺顿360一用户三年啊，那启发开主动感觉好屌的，样本区很多启发都报的，感觉比ESET的高启发都不差，不过听说诺顿防火墙不好，主动防护对低威胁也不管，火绒防火墙和行为防护是不是比诺顿好，有点想换火绒了，

尘梦幽然

lovelive10010 发表于 2014-11-23 10:25
京东买的诺顿360一用户三年啊，那启发开主动感觉好屌的，样本区很多启发都报的，感觉比ESET的高启发都不 ...

我的意见是这样的：
1.诺顿的防护很全面，不必担心。
2.诺顿的虚拟机行为启发式的话，实际上从09版开始到目前的N360最新的21.X版，基本上从查杀引擎中移到SONAR去了。原因是查杀引擎里进行启发的话，不仅占用系统资源，而且也不如SONAR那样执行时检测来得更全面准确。但是诺顿的扫描引擎里依然保留部分通用虚拟机启发。目前你在样本区看到的大部分启发应该都属于云启发，具体原理不明（WS.Reputation.1是信誉报法，只是因为考量了文件的来源等等信息后进行的检测），毕竟判断逻辑在云端。

·通用虚拟机（Generic Virtual Machine），分离式引擎，检测脚本（detection scripts）和通用脱壳逻辑（un-packer logic）都由病毒定义更新，而不必更新程序。
-引擎底层代码（Byte code-based system）基于C#或Java，可靠性高并易于更新；
-适用于极为复杂的启发式和庞大的病毒变种家族检测，如 Trojan.Vundo；
-作用于所有非传统（.exe,.bat）的文件格式，例如PDF,DOC,XLS,WMA,JPG格式等；

3.Norton22版开始加入了新的启发式引擎和扫描引擎并对病毒定义进行了一些优化。目前具体原理和效果未明。
4.防火墙的问题，Norton22版有很大改善，可惜暂时不在大陆发售

1312773569

这么说来我大趋势无敌于天下了（60m病毒库）

li13911

火绒官人偷换概念了！

lovelive10010

尘梦幽然 发表于 2014-11-23 10:58
我的意见是这样的：
1.诺顿的防护很全面，不必担心。
2.诺顿的虚拟机行为启发式的话，实际上从09版开 ...

谢谢了，这么说诺顿其实还是不错的，不用换了，老看到人说SONAR对低威胁和流氓不管，蛮担心的

lovelive10010

1312773569 发表于 2014-11-23 11:22
这么说来我大趋势无敌于天下了（60m病毒库）

SEP1GB病毒库教趋势科技做杀软

1312773569

lovelive10010 发表于 2014-11-23 12:09
SEP1GB病毒库教趋势科技做杀软

bd横扫样本区教sep查杀

尘梦幽然

lovelive10010 发表于 2014-11-23 12:08
谢谢了，这么说诺顿其实还是不错的，不用换了，老看到人说SONAR对低威胁和流氓不管，蛮担心的

那你就把sonar调到主动档，然后选择所有情况都询问。

EnZhSTReLniKoVa

国内杀软 就知道口水。关闭别人家的引擎看看

ELOHIM

尘梦幽然 发表于 2014-11-23 12:34
那你就把sonar调到主动档，然后选择所有情况都询问。

打扰一下，火绒最近的查杀率是多少呀，哪个测试的？？