小红伞对国产木马病毒并不敏感

显示全部楼层 · 发表于 2006-11-16 12:44:15

个人观点，欢迎讨论：
我在使用小红伞时，发现他对国产的一般木马病毒并不敏感。
可能是他还没有中文版，也就是说没有中国地区的病毒收集机制。
所以我认为所有发现的国产病毒都靠他自身的“软件行为判断”来识别。
在默认模式下（一般用户也都是这个模式的），他对国产的木马识别率明显较低。
比如有个自动关闭魔兽/浩方的病毒，用Antivir扫描没有反应，而卡巴报毒了。（不同电脑上的测试结果）
扫了一个国产的病毒测试包，效果不是很好。但是能扫除大部分，我觉得很不错了。
毕竟他没有靠“特征识别码”来识别病毒的。
不知道大家怎么看。目前用回卡巴6了。

显示全部楼层 · 发表于 2006-11-16 14:04:39

在默认模式下,是有点这样那样的问题

要是强启发的话,就可以弥补...

毕竟小红伞就是靠这个发家的....

显示全部楼层 · 发表于 2006-11-16 14:22:44

而且咔吧在5的时候就对国产的很敏感了
因为用的人多,上报的也多,当然和他在国内设立了分公司也有关系
估计不要一两年小红伞的病毒收集工作会有进步
他现在用户这么少上报也少肯定是会有延后的情况

显示全部楼层 · 发表于 2006-11-16 18:13:30

启发拉最高效果还行

显示全部楼层 · 发表于 2006-11-16 19:00:45

小红伞对国产木马还可以吧，我p版的，基本上申博的样本区可以杀个90％。

显示全部楼层 · 发表于 2006-11-17 15:06:55

楼主说的对，对国产的一些马，和毒差一些。估计我们用的都是C版本，是不是P版本会全面些呢。我前几天刚把《中国2006年度第一大流氓软件——通用搜索ROOGOO》发给他们的信箱。

显示全部楼层 · 发表于 2006-11-19 08:39:13

如果用了P版的可能会好点，但这个就涉及版权问题了。
用小红伞C版可是“正版用户”啊，呵呵。
不过这个软件前途无量，支持下！

显示全部楼层 · 发表于 2006-11-19 13:21:54

恩，这个软件确实前途无量~~~~~~

显示全部楼层 · 发表于 2006-11-20 15:02:42

在默认情况下，红伞对所谓的“国产木马”还是有一定的识别能力的，也就是说和病毒库方面有关。因为很多木马都有明显的病毒名称定义。对于一些没有的，也就是楼主所说的根据“软件行为判断”查出来的，红伞显示的定义名称是“可疑代码”，大部分还是可以用病毒库就可以查出来。

[ 本帖最后由曲中求于 2006-11-20 15:04 编辑 ]

显示全部楼层 · 发表于 2006-11-20 21:49:40

一直感觉小红伞很好用的说

[讨论] 小红伞对国产木马病毒并不敏感