"單一加殼測試"結果公佈!

fishx

赞成啊,确实是效率是第一位的

jpzy

原帖由 伯夷叔齐 于 2008-2-27 16:30 发表

其实用了杀软，HIPS这么久了，我得出一个也许不太成熟的结论，传统杀软，就别去看什么先进性了，只要尽量少放病毒木马进来，那就是最大的成功，从体力脑力这个角度来看，不管传统杀软如何吹嘘技术的先进性，它总之 ...

说的有道理啊~！所以我一点也不反对带壳入库~~~！不过库越大，比对的时间必然越长~~~而有一定脱壳能力的话，就可以减少库的大小，提高扫描效率~~~~
所以曲版说的有道理，如果一个偏壳强壳，脱壳要脱半天，耗费大量的系统资源，那还不如带壳入库！在有条件的情况下采用脱壳的方式，同时将一部分样本带壳入库，在脱壳和报壳之间找到一个平衡点才是王道~~~

lomo

原帖由 28654621 于 2008-2-26 16:58 发表
這次的冠軍是Sophos,不論從偵測比率和正常判斷比率來看都是第一.和上次的測試有蠻大的出入.

经常在《参考消息》上看到Sophos代表安全厂商发言，果然很牛！
不知道有没有免费试用版本，让我能一见庐山真面目~


[ 本帖最后由 lomo 于 2008-2-27 17:48 编辑 ]

伯夷叔齐

原帖由 jpzy 于 2008-2-27 17:33 发表

说的有道理啊~！所以我一点也不反对带壳入库~~~！不过库越大，比对的时间必然越长~~~而有一定脱壳能力的话，就可以减少库的大小，提高扫描效率~~~~
所以曲版说的有道理，如果一个偏壳强壳，脱壳要脱半天，耗费大量 ...

啊，学习了，感觉你的发言相当公正，更是非常有自己的主见，大的方向拿得很准狠稳。

d_sx

原帖由 jpzy 于 2008-2-27 17:33 发表

说的有道理啊~！所以我一点也不反对带壳入库~~~！不过库越大，比对的时间必然越长~~~而有一定脱壳能力的话，就可以减少库的大小，提高扫描效率~~~~
所以曲版说的有道理，如果一个偏壳强壳，脱壳要脱半天，耗费大量 ...

这个评价比较中肯，杀软是防护电脑的，不是和病毒样本较劲的。

爱·妖姬

Sophos真的有点水平,对样本的检出率很高 不过误杀也很厉害(国外的通病)

fishx

原帖由 jpzy 于 2008-2-27 17:33 发表

在脱壳和报壳之间找到一个平衡点才是王道~~~

此种杀软可找到了?或比较接近的?

伯夷叔齐

原帖由 fishx 于 2008-2-27 20:26 发表

此种杀软可找到了?或比较接近的?

个人感觉，红伞找到了一个很好的平衡点。。实际效果、资源占用、运行速度、电脑使用舒适度综合来看。。可以得知。
在中国市场，我感觉的确报壳应该狠点，象NOD32和卡巴的负面反应就是一个很好的反面例证，根本对付不过来，经常中招。

fishx

原帖由 伯夷叔齐 于 2008-2-27 20:30 发表

个人感觉，红伞找到了一个很好的平衡点。。实际效果、资源占用、运行速度、电脑使用舒适度综合来看。。可以得知。
在中国市场，我感觉的确报壳应该狠点，象NOD32和卡巴的负面反应就是一个很好的反面例证，根本对付 ...

看你对那位的赞赏,俺感觉你要失望了,估计他是觉得红伞误报太多,反而是NOD,诺顿之流是他比较认同的吧

lbcpc

唉  微软真的要有动作了么