光论高启发的话，是Avira强还是N32强？

显示全部楼层 · 发表于 2008-1-11 07:34:04

还有就是你还认为antivir的扫描速度比nod32低？
我就不把原来我自己做的那3个相差10倍的帖子翻出来了
你自己看看av-comparative20006年之后自从有了速度测试，哪次nod32比antivir快过的
antivir最快我不敢说，但是比nod32快是肯定的

显示全部楼层 · 发表于 2008-1-11 07:43:14

是不是启发，等你我的水平达到红伞或者NOD技术人员标准的时候再来讨论。。。
那些是核心技术，你我不可能知道的
现在的说法连“猜测”都算不上，基本属于“意想”

显示全部楼层 · 发表于 2008-1-11 07:44:04

说普遍不说特殊。
不然说不清楚。

你怎么还没睡？
不是高3了么？

显示全部楼层 · 发表于 2008-1-11 08:19:37

原帖由 sswh 于 2008-1-10 23:27 发表
有些朋友说，红伞的启发比NOD32强是因为红伞的病毒库比NOD32的病毒库大，而不是因为红伞的引擎更强劲。
我不同意这种观点，之所以要用到启发式查毒，就是因为病毒库中没有相关的特征码，所以启发的强弱和病毒 ...

红伞基因报的是gen，启发报的是heur/*，这是两个不同的范畴。它的heur是完全的对未知文件代码的启发分析，和病毒库没有关系。另外，红伞的gen，好像也和他的毒库没关系，和引擎有关。

显示全部楼层 · 发表于 2008-1-11 08:21:36

很黄很暴力

显示全部楼层 · 发表于 2008-1-11 08:49:42

都是高手

显示全部楼层 · 发表于 2008-1-11 08:58:19

我们做免杀的，要是连这种东西都看不出来，就白混了

我可以很明确的告诉你，nod32的技术就是拖壳，然后进行一个小型广谱罢了，你不会真的以为nod32有和bd一样完善的be-have技术吧，我早就说过，nod32的垃圾技术和bd的比起来根本就不算什么
为什么改壳nod32就死？
第一，mod的壳nod32托不掉，自然看不到定位特征的地方，也没法用什么广谱，所以当年viking的时候nod32永远都是马后炮
第二，nod32还有一点虚拟机，但是那程度和bd差太多了，nod32的虚拟机并不是直接虚拟运行整个文件的，而是虚拟拖壳之后的东西，试验方法太简单了，找一个没壳nod32能杀的鸽子，加一个北斗或者upx，改一下，nod32就废了，而bd，只要没壳的时候能杀，除非你的壳是反虚拟机的，bd一样还可以查出来
第三，有时候拿到新的下载者样本，那种沙盘连下载地址都可以sniff出来的，bd报download.XXXX(bd启发的病毒名字后几位为文件md5)，nod32就傻了，如果真是成熟的虚拟机技术没理由连下载者都杀不到
有些东西，不需要做什么核心人员，只要你免杀做多了，对各个软件就会有了解，什么样的免杀可以过什么软件

显示全部楼层 · 发表于 2008-1-11 09:03:18

居然被你看出来了
antivir的启发是完全独立于病毒库的，优点就是维护起来方便，可以不断在一个基因添加特征，缺点就是误报，而且误报不好排除，特别是antivir不用白名单，很多很早就排除的文件升级引擎就又跑回来了，很烦人
而且这也是antivir需要经常整理病毒库的原因，3个月前不能杀的病毒可能3个月后的启发可以杀了，特征在那里就没用了，所以就删了，减少一些

显示全部楼层 · 发表于 2008-1-11 09:07:05

原帖由 mofunzone 于 2008-1-11 09:03 发表
居然被你看出来了
antivir的启发是完全独立于病毒库的，优点就是维护起来方便，可以不断在一个基因添加特征，缺点就是误报，而且误报不好排除，特别是antivir不用白名单，很多很早就排除的文件升级引擎就又跑回来了 ...

麻烦的就是有些被启发误报的东西，提交了，确认是误报，可是还是报。引擎更新不知得等到什么时候

显示全部楼层 · 发表于 2008-1-11 09:10:40

这个也是那个垃圾分析系统弄的，分析员看到文件已经被确定是误报，就不会再看，直接给你回复是误报
下次有这种情况，发到论坛我们弄，或者自己把文件加密码virus或者infected在邮件中说清楚，发送到support@avira.com，一般2天内就有回复

[其他相关] 光论高启发的话，是Avira强还是N32强？

回复 3楼 ly250094040 的帖子

回复 4楼 mofunzone 的帖子

回复 5楼 mofunzone 的帖子

回复 6楼 ly250094040 的帖子

回复 8楼 leonfg 的帖子

回复 12楼 leonfg 的帖子