请教下关于诺顿、趋势之类杀软的查杀率问题

aiqinghe

Dreamerzl 发表于 2016-1-7 16:02
光是一个“无毒保障”服务就不知胜过多少高破天际的“查杀率”了呢。

这倒是我记得那位大神说过的一想起来背后有N多赛门铁克工程师顿时就很安心

aiqinghe

fuluoduo2008 发表于 2016-1-7 16:20
哈哈，有理！新鲜木马卡巴吃亏

感觉卡巴是不是比以前弱了？觉得前两年卡巴还算是一枝独秀的，还是这两年各家发展太快卡巴没跟上？

fuluoduo2008

驭龙 发表于 2016-1-7 10:55
我知道你的意思，可我觉得还是Symantec不用功
例如你的意思是说本地启发容易误报，所以三大跑去玩云端启 ...

龙大，可美系三大，国内使用的时候，误报都是前列，各种单文件、破解、没签名的，各种杀
VT上面的分析结果，三大感觉误报最高

aiqinghe

小小瞻 发表于 2016-1-7 10:16
Bullguard、F-secure(还有G-Data,Emsisoft)使用了Bitdefender引擎，所以扫描检测率很高。BD在中国本地化高 ...

我觉得使用BD引擎的这一票都算是重查杀的，BD的主防虽然很叼但还是引擎好可惜我这里BD死活都无法更新

驭龙

fuluoduo2008 发表于 2016-1-7 16:28
龙大，可美系三大，国内使用的时候，误报都是前列，各种单文件、破解、没签名的，各种杀
VT上面的 ...

说云端误报少，可不是我，我的意思是说本地启发好也不一定有误报

fuluoduo2008

aiqinghe 发表于 2016-1-7 16:26
感觉卡巴是不是比以前弱了？觉得前两年卡巴还算是一枝独秀的，还是这两年各家发展太快卡巴没跟上？

AVC上的成绩，卡巴和BD基本都是蝉联二甲，这两个综合各方面能力都很强吧。。
就是样本区和精睿包的成绩，卡巴都比较中庸，说明对新毒右键的能力一般，白加黑主防也拦不住

fuluoduo2008

aiqinghe 发表于 2016-1-7 16:29
我觉得使用BD引擎的这一票都算是重查杀的，BD的主防虽然很叼但还是引擎好可惜我这里BD死活都无法更 ...

这两天看VT上的杀软名称，发现棒子的好多，ALYac，nProtect，ViRobot都是OEM BD的引擎，BD家族好大

fuluoduo2008

驭龙 发表于 2016-1-7 16:29
说云端误报少，可不是我，我的意思是说本地启发好也不一定有误报

明白了 诺顿、趋势的云信誉是不是在右键扫描的时候，也发挥作用呢？

驭龙

fuluoduo2008 发表于 2016-1-7 16:37
明白了 诺顿、趋势的云信誉是不是在右键扫描的时候，也发挥作用呢？

不一定的，Symantec的WS Reputation需要支持下载智能分析的浏览器和解压工具才能触发，而TrendMicro的文件封锁需要双击才能触发

FantomeHu

听说诺顿对js不太敏感，曾经看到有人说它只杀衍生物，不杀本体。另外大文件用下载工具下载，诺顿的下载分析好像也不管，要想在运行前看是否有毒就只能右键扫描，但是诺顿对大文件尤其是大型压缩包的扫描太吃力了，不说扫描时间巨长无比，资源占用也特别大，而且还无法停止，本来冲着它版本升级方便不用卸载重装，而且使用安逸去的，结果还是很心塞
好像成吐槽了，楼主勿怪     有说的不对之处还请各位不吝赐教