为什么ESET病毒库这么小

显示全部楼层 · 发表于 2016-7-24 15:17:54

jmkbird 发表于 2016-7-24 15:15
主要是看病毒定义文件编排&# ...

那你去看看引擎的算法和函数功能，哈哈

显示全部楼层 · 发表于 2016-7-24 15:19:50

驭龙发表于 2016-7-24 15:17
那你去看看引擎的算法和函数功能，哈哈

这个么不是想看到就能看到的，毕竟这两个的这种方法是我见过最浅显易懂的方式了

显示全部楼层 · 发表于 2016-7-24 15:24:16

jmkbird 发表于 2016-7-24 15:19
这个么不是想看到就能看到&# ...

那为什么说二者有必然联系呢，简单方法有记事本打开蜘蛛的特征库文件和小红伞的特征库文件，区别显而易见，都不需要看引擎的内部构造了

显示全部楼层 · 发表于 2016-7-24 19:43:21

ysj963 发表于 2016-7-24 12:09
我不是说云完全没用，对于收集病毒样本是很有用的，只是要说不能完全依赖云，也不能把云在作为主要技术发展 ...

有推送就有延迟，你为啥就是不肯看明白呢，还是下不来台装傻？

没人说你说云完全没用。。但这不意味着你对云查杀的看法不是肤浅可笑的。。

显示全部楼层 · 发表于 2016-7-24 20:13:11

欧阳宣发表于 2016-7-24 19:43
有推送就有延迟，你为啥就是不肯看明白呢，还是下不来台装傻？

没人说你说云完全没用。。但这不意味着 ...

我说的延迟是假如库里经有样本的情况下，就是客户端连接云端服务器的延迟，不是入库的延迟，如果这个速度可以忽略不计那就不影响了。现在的云到底是全云还是半云我还很是不太明白，是从来不用更新的还是需要有一点点缓存的？

显示全部楼层 · 发表于 2016-7-24 22:15:08

ysj963 发表于 2016-7-24 20:13
我说的延迟是假如库里经有样本的情况下，就是客户端连接云端服务器的延迟，不是入库的延迟，如果这个速度 ...

按md5拉黑最快，几分钟即可，不需入库

样本池里经过消化整编之后，误报率足够低就会化为本地定义再推送

你说的延迟可能在极老旧的拨号网络下才需要考虑

显示全部楼层 · 发表于 2016-7-28 13:45:20

你不觉得360的病毒库也挺大的吗

[讨论] 为什么ESET病毒库这么小