转换一下大家的eset思维……

显示全部楼层 · 发表于 2008-1-30 21:05:08

原帖由 XANADU 于 2008-1-30 20:31 发表 [AD] op_stop(); ;op_start();
恩，现在承认启发基于病毒库了？

好，承认的好，
既然如此，我说NOD区区10几万病毒库，再强的启发也就那回事
有人反对不？这是NOD查杀率不高的根源所在，有人反对不？

那位洋葱大人的反驳，可不是这么说的哦 ...

就算启发和特征有关系，也不能证明病毒库小，启发就不强。启发所用的特征并不一定等于病毒库，当然这里说得是报unknown的情况，报变种和病毒库有关这是没错的。就算是基于代码的启发，其辨别特征也是集成在引擎部分的，不是在你说的病毒特征库中！

红伞库大不大？启发强你承认不？这可是真正的基于代码也就是特征的启发，可是不幸地告诉你，它的vdf和gen、heur完全无关。假如你能移去它的毒库并使其正常运行，该报gen，该报heur的照样报。

看看AVC上次的Proactive测试，90w+毒库的侦测率80%+，NOD32 70%+，卡巴40%+。照楼主的理论，病毒库最小的nod，理应排在所有杀软之后才对。你怎么解释？还说是考试行实际不行？前溯测试就是库里没有的，行就是行，不行就是不行，没有什么借口。

显示全部楼层 · 发表于 2008-1-30 21:05:13

原帖由 cici584522 于 2008-1-30 21:00 发表

差不多。。谁说差不多。。。。

差的太远了。。 NOD32拼查毒率。。。我估计瑞星都比不过

不用估计
AV-TEST就是没有瑞星查杀的多

显示全部楼层 · 发表于 2008-1-30 21:05:22

而且为何总盯住 "洋葱" 不放 ?
两个都属于极端人物 ,为何要对这些锱铢必较呢? 很多时候 ,那些评论看看笑笑过了就是了.

显示全部楼层 · 发表于 2008-1-30 21:05:39

拉倒吧。。查杀率不敢说。。光一个反映速度。。NOD就够迟钝的了。。。

基本上一些毒都不入库

显示全部楼层 · 发表于 2008-1-30 21:06:40

原帖由 cici584522 于 2008-1-30 21:05 发表
拉倒吧。。查杀率不敢说。。光一个反映速度。。NOD就够迟钝的了。。。

基本上一些毒都不入库

你那些所谓的免杀

显示全部楼层 · 发表于 2008-1-30 21:07:37

原帖由 hj5abc 于 2008-1-30 21:05 发表
而且为何总盯住 "洋葱" 不放 ?
两个都属于极端人物 ,为何要对这些锱铢必较呢? 很多时候 ,那些评论看看笑笑过了就是了.

让他们继续闹去吧，将以邪恶搞笑的回帖记录在案，回头给eset的CTO寄去。。。让他们也看看这水平如何。。

显示全部楼层 · 发表于 2008-1-30 21:07:48

原帖由 woai_jolin 于 2008-1-30 21:06 发表

你那些所谓的免杀

你在样本区搜索NOD

网后翻。。找去年的毒。。看%多少NOD能杀了

显示全部楼层 · 发表于 2008-1-30 21:08:04

原帖由 cici584522 于 2008-1-30 21:05 发表
拉倒吧。。查杀率不敢说。。光一个反映速度。。NOD就够迟钝的了。。。

基本上一些毒都不入库

我也火，寄给他们的信，半句回复都没。

但我心胸宽广，念在NOD在我毒盲时的表现，原谅了她

显示全部楼层 · 发表于 2008-1-30 21:08:29

报变种和病毒库有关这是没错的

你都说没错了，你说中国是变种多还是unkown多？
肯定变种多，所以小毒库在查杀方面一点优势都没有
启发也启发不了几个

红伞不同，红伞用百万毒库做后盾，查变种当然强

显示全部楼层 · 发表于 2008-1-30 21:08:34

原帖由 cici584522 于 2008-1-30 21:07 发表

你在样本区搜索NOD

网后翻。。找去年的毒。。看%多少NOD能杀了

请问那些毒有人挂吗

[讨论] 转换一下大家的eset思维……