MSE是“基准线”的说法，来自这个地方？

蓝核

驭龙 发表于 2015-1-29 16:15
我现在在玩ESS 8＋EMET 5.0的双E组合，哈

ESS 8，流畅性甚至是胜过MA家族，而且查杀效果是MA没法比的 ...

为什么不上5.1？

欧阳宣

驭龙 发表于 2015-1-31 16:22
NS 22那种云，我不喜欢

个人拙见，趋势和NS的区别要明显一些，去看了下趋势的文章。

但是APC和GTI与NS的特征库云端化再加信誉的做法又有什么不同呢？APC是要简单点，没看到哪里说加入了信誉。

驭龙

pal家族 发表于 2015-2-1 22:21
请问live grid怎样影响文件监控啊？
感觉live grid好酱油~

文件监控也有，只是不查杀，仅是信誉而已

驭龙

蓝核 发表于 2015-2-1 22:41
为什么不上5.1？

其实我就是5.1，只是我习惯打成5.0了，哈

驭龙

欧阳宣 发表于 2015-2-1 23:03
个人拙见，趋势和NS的区别要明显一些，去看了下趋势的文章。

但是APC和GTI与NS的特征库云端化再加信誉 ...

我觉得APC更近似于国产的云查杀，不太像云信誉加云库那种，只是云端黑盒分析＋反馈本地拦截吧，我不是很了解。

Norton的云最早是09年的Quorum信誉引擎，完全是文件信誉，Quorum成熟以后才有云查杀和现在的云端库。

McAfee的最早是08年的月光女神靠云端的收集能力，然后发MD5杀，现在的GTI功能就多一些了，不仅仅有文件信誉还有Web信誉，IP信誉，网络信誉等。

TrendMicro很强的是云Web信誉，直接封锁低信誉的源，前两年才加入SPNR信誉查杀，在此之前只是云库，现在依靠大数据分析也很强，未知信誉的EXE基本上都封锁运行。

以上是个人观点，仅供参考，不代表完全正确，是个人的看法

wudiwusuowei

驭龙 发表于 2015-2-2 08:49
我觉得APC更近似于国产的云查杀，不太像云信誉加云库那种，只是云端黑盒分析＋反馈本地拦截吧，我不是 ...

先头看你发的帖子，SCEP貌似有系统缓存？MSE和WD没有系统缓存，这样的话，SCEP是不是应该更流畅点，毕竟有系统缓存，以前扫描过的文件，应该就不会再扫描了吧，应该没MSE和WD那么卡exe文件吧。。

驭龙

wudiwusuowei 发表于 2015-2-2 13:01
先头看你发的帖子，SCEP貌似有系统缓存？MSE和WD没有系统缓存，这样的话，SCEP是不是应该更流畅点，毕竟 ...

不是，MA家族都有系统缓存，只是有效期不一样，而且理论上最流畅的版本是WD

wudiwusuowei

驭龙 发表于 2015-2-2 13:05
不是，MA家族都有系统缓存，只是有效期不一样，而且理论上最流畅的版本是WD

但是我用WD打开一个软件明显启动速度会慢，每次打开的速度都一样慢，我用诺顿NS22打开同样的软件，启动速度很快，求解。

驭龙

wudiwusuowei 发表于 2015-2-2 13:10
但是我用WD打开一个软件明显启动速度会慢，每次打开的速度都一样慢，我用诺顿NS22打开同样的软件，启动速 ...

WD的系统缓存会被空闲时的任务计划清理掉，而且我不认为WD比NS流畅，毕竟MS病毒库已经所剩无几，自然比病毒库比较完整的WD或者说MA家族略微流畅一点点。

PS：我并不觉得MA家族是完美的，有时候性能一般，有时候性能很好，这个跟引擎版本有关系

wudiwusuowei

驭龙 发表于 2015-2-2 13:05
不是，MA家族都有系统缓存，只是有效期不一样，而且理论上最流畅的版本是WD

我感觉是WD好像没有系统缓存，每次打开同一款软件，WD还是会扫描一遍，所以打开的速度会慢一些，就像有exe的文件夹一样，每次打开同一个有exe的文件夹都会卡一下，不会这个文件扫过，下次就不扫了，貌似很不智能。