ESET不是高启发成名的杀软吗

显示全部楼层 · 发表于 2016-8-7 14:21:23

本帖最后由 renyifei 于 2016-8-7 14:23 编辑

我要打十個发表于 2016-8-7 14:18
技术再怎么样，也难以，也没必要把病毒库压缩。
这就可以看出ESET是主攻基因和启发的

赞一个，说得对，没错，ESET本来就是启发式，毒库大了也没用，ESET的精髓就是依靠特征码来杀毒，而特征码杀毒无需依靠庞大的病毒库

显示全部楼层 · 发表于 2016-8-7 14:23:43

巍巍泰航发表于 2016-8-7 13:44
个人观点：eset的确有缺点而且人不少，比如清毒能力弱，与活跃病毒的对抗能力不行，没有主防只有hips不开交 ...

ESET以前主打的特点：轻、快、狠、准，现在呢？
轻：这个不评论，有的人说卡但是我觉得流畅，我估计说卡的是因为软件冲突了
快：估计你是没见过ESET在WIN8.1最后99%的扫描1小时的，至少同样的电脑同样的文件数卡巴斯基20分钟
狠：感染病毒除了三大其实都是有点应付不来，但是活体病毒对抗都搞不定就有点那个了
准：这点确实没的说，误杀低
曾经的有点四去其三。。。。ＥＳＥＴ好歹１０００人的公司规模

比不过２００人的小Ａ和４００人的红伞这就真的无法接受了，更何况小Ａ还是什么都做完全就是站在ESET的对立面

显示全部楼层 · 发表于 2016-8-7 14:24:46

renyifei 发表于 2016-8-7 13:52
现在的高启发杀软太多了，相较之下，小红伞，卡巴，比特梵德都打着高启发名号，所以ESET的特色也就淡化了
...

8.0监控就好多了，很少有漏，这点倒是改进了很多

显示全部楼层 · 发表于 2016-8-7 14:26:37

kxmp 发表于 2016-8-7 14:02
因为你们都不提交啊所以这几年eset越来越烂了

简直扯淡，搜集病毒那是一个杀软公司的主业，用户上报这种辅助手段要是都摆到台面上来讲，现在是互联网刚普及的时代吗

显示全部楼层 · 发表于 2016-8-7 14:27:05

nick20010117 发表于 2016-8-7 12:42
双击是对于扫描不杀的来说，有可能会被高级内存扫描杀掉，但是有可能清除不掉，

样本区@aboringman 双击测试时，貌似说过（记不准确了），高级内存扫描不杀硬盘中的样本，只杀加载到内存里的。
而且这货貌似是选了“严格”之后，很多时候监控已经报了，也不删除或隔离硬盘中的样本。

显示全部楼层 · 发表于 2016-8-7 14:28:17

本帖最后由 ksss5566 于 2016-8-7 16:39 编辑

bbszy 发表于 2016-8-7 13:06
3.0的时候“可能”的报法非常多，现在少了很多。。。

对于从未入库的，eset会报“未查证的PE威胁”

我错了，编辑掉。

显示全部楼层 · 发表于 2016-8-7 14:28:19

windows7爱好者发表于 2016-8-7 14:05
一个杀软不能老靠高启吃饭，如果楼主觉得eset很厉害，去样本区双击几个最新的样本，你就知道了

那你告诉我样本区除了趋势自动调成非白即黑模式的以外还有哪几个是可以随便双击的

显示全部楼层 · 发表于 2016-8-7 14:30:17

renyifei 发表于 2016-8-7 14:10
其实ESET的版本越往前，越能代表ESET，现在的ESET，表现平平(除了扫描时的启发）

我觉得应该是技术达到瓶颈了。。。。。比如高考数学从140分提到145的难度跟从100下考过100完全不是一个量级的。。。。动态启发可能真没办法兼顾系统性能

显示全部楼层 · 发表于 2016-8-7 14:33:20

ksss5566 发表于 2016-8-7 14:27
样本区@aboringman 双击测试时，貌似说过（记不准确了），高级内存扫描不杀硬盘中的样本，只杀加载到内 ...

这就是查得出杀不掉的问题了

不过这是硬伤，估计无解

显示全部楼层 · 发表于 2016-8-7 14:38:07

ksss5566 发表于 2016-8-7 14:28
好像这个报法是云拉黑？

“未查证的PE威胁”是启发的报法

[讨论] ESET不是高启发成名的杀软吗