tom2000，你系统限制论受到挑战了，火绒来拆台了

利刀1937

ccboxes 发表于 2015-12-22 15:26
你说的其实是引擎的功力高低。

实时监控其实就是在文件被读取写入之前预先扫描，各个厂商用的技术并没 ...

不一样，。。
绝对是硬实力，基本功。没太大差别，咋国产就不行。？

仙剑问情

pal家族 发表于 2015-12-22 12:16
然而卡巴的SW在win10 64位仍然活蹦乱跳，这两天已经双击了十来个样本了
当初的被人认为残废的主防，呵呵 ...

是不是微软一升级
卡巴斯基的程序员估计要加班啊

最苦最累属码农啊。

说的多了都是泪。。。。。。。。。

仙剑问情

利刀1937 发表于 2015-12-22 13:58
想当初做毕设的时候，满处都是cad病毒，用u盘从别人电脑考文件到我电脑上，，卡巴就老老实实的报复清除， ...

CAD病毒有什么危害？

pal家族

仙剑问情 发表于 2015-12-22 21:17
是不是微软一升级
卡巴斯基的程序员估计要加班啊

是的。现状就是：
自己不努力里，就没有饭吃，根本么人可怜你。

有人可怜瑞星，别的杀软真的得好好羡慕下

利刀1937

仙剑问情 发表于 2015-12-22 21:18
CAD病毒有什么危害？

没啥危害吧，但是这是看反病毒实力的，

仙剑问情

利刀1937 发表于 2015-12-22 21:23
没啥危害吧，但是这是看反病毒实力的，

没啥危害？？？
那编写病毒的人的脑子有水吧。
还不如花点儿时间多看看书呢。。。

ccboxes

利刀1937 发表于 2015-12-22 21:12
不一样，。。
绝对是硬实力，基本功。没太大差别，咋国产就不行。？

你没明白我的意思，扫描文件靠得是引擎，引擎要扫描文件就必须截获对文件的读取写入命令，这个过程的实现非常简单，大家用的技术都大同小异。截获命令之后能不能扫出病毒就看杀毒引擎的水平了。从本质上讲，实时监控和普通的手动扫描并没有什么不同。

pal家族

ccboxes 发表于 2015-12-22 22:19
你没明白我的意思，扫描文件靠得是引擎，引擎要扫描文件就必须截获对文件的读取写入命令，这个过程的实现 ...

我提出异议，监控强度可不是闹着玩的，
搞不好可会漏毒，还可能会太卡，可不简简单单加个钩子就完了
你真的想简单了。监控是个很复杂的东西，涉及到很多方面，有时要考虑的东西比扫描还多。

ccboxes

pal家族 发表于 2015-12-22 22:28
我提出异议，监控强度可不是闹着玩的，
搞不好可会漏毒，还可能会太卡，可不简简单单加个钩子就完了
你 ...

漏不漏毒，卡不卡说到底还是对引擎的调教，跟钩子没关系吧。

pal家族

ccboxes 发表于 2015-12-22 22:31
漏不漏毒，卡不卡说到底还是对引擎的调教，跟钩子没关系吧。

现在哪里还有杀软简单用钩子。。。
不谈钩子，监控涉及的方面太多了，


然而我这里要熄灯了。。。想多说也没时间了。
其实你多仔细体验几款杀软就知道监控不简单了，卡巴 诺顿 趋势 都是有着不同思路的代表作。
他们监控的设计很大程度上反应了整个软件的设计思路，体验监控，就是体验一款杀软身体上绝大部分地方。