avast锁库测试

显示全部楼层 · 发表于 2017-9-27 14:14:09

wangkaka 发表于 2017-9-26 17:32
其实吧，用了几个月了，那个deepscreen15秒分析我就没见过2333，idp我查看病毒库发现idp的库文件大 ...

科学上网后，才能偶尔看见deep scan分析

显示全部楼层 · 发表于 2017-9-27 22:41:24

围观。个人感觉avast现在也是有点偏云端的赶脚，断网的话就废了一半，跟诺顿一样。
不过好在avast拉黑的速度贼快，所以一半安全系数还是很高的。
看到很多境外的独立测评表示，很可能是因为合并了avast和avg两个之后用户量有了本质的增多，机器学习的样本扩大了。

显示全部楼层 · 发表于 2017-9-27 22:42:25

avast果然还是差了点意思，估计现在avira也很难与eset的基因库抗衡了

显示全部楼层 · 发表于 2017-9-27 23:54:22

linkin502 发表于 2017-9-27 22:41
围观。个人感觉avast现在也是有点偏云端的赶脚，断网的话就废了一半，跟诺顿一样。
不过好在avast拉黑的 ...

avast基本还是一个纯本地的杀软，它的云报毒很少。就算是流式更新也还是下发到本地。idp在断网时也能独当一面。倒是机器学习看不出avast有这方面技术的运用，至少报毒名看不出。。

显示全部楼层 · 发表于 2017-9-27 23:55:38

bbs2811125 发表于 2017-9-27 22:42
avast果然还是差了点意思，估计现在avira也很难与eset的基因库抗衡了

评测现在avast一般是好于eset的，反倒是我认为eset的死抱着启发有点落后了。。

显示全部楼层 · 发表于 2017-9-28 14:27:05

本帖最后由霄栋于 2017-9-28 14:33 编辑

wangkaka 发表于 2017-9-27 23:54
avast基本还是一个纯本地的杀软，它的云报毒很少。就算是流式更新也还是下发到本地。idp在断网时也能独当 ...

不是纯本地。
FileRepMalware对于新威胁的拉黑速度还是挺快的，可惜是MD5拉黑，距离UDS还有差距。
IDP自从融合进小a后，就加了小a的信誉检测，断网效果会打一点折扣。
流式更新确实是下放本地，因为它本来就是个病毒库推送策略。
小a比AVG还多了个加强模式，这货也是有云参与的，关于它的机制论坛里有讨论的帖子，记得是应用有机器学习的。（参见http://bbs.kafan.cn/thread-2051060-9-1.html）
CyberCapture也是依赖于云端分析的，默认情况下它会封锁可疑文件，发送给云端，在云端分析结果下达后处理。关于机器学习，avast还有个DynaGen技术，不过我没有找到详细的介绍。小a官方有个图，大体反映了它的检测体系：
捕获.PNG

显示全部楼层 · 发表于 2017-9-28 14:38:13

如果小A和小红伞比起来，我更觉得小红伞要强一些。个人感觉。

显示全部楼层 · 发表于 2017-9-28 15:30:55

wangkaka 发表于 2017-9-27 23:54
avast基本还是一个纯本地的杀软，它的云报毒很少。就算是流式更新也还是下发到本地。idp在断网时也能独当 ...

那个Cyber capture除了添乱子之外，感觉然并卵啊。什么都会 “hold on”一下。
不过现在考虑到他家病毒更新飞快，基本上也够用了，挺安逸的

显示全部楼层 · 发表于 2017-9-28 15:32:02

霄栋发表于 2017-9-28 14:27
不是纯本地。
FileRepMalware对于新威胁的拉黑速度还是挺快的，可惜是MD5拉黑，距离UDS还有差距。
IDP ...

还是这个比较专业

显示全部楼层 · 发表于 2017-9-28 22:48:30

wangkaka 发表于 2017-9-27 23:55
评测现在avast一般是好于eset的，反倒是我认为eset的死抱着启发有点落后了。。

评测都是用最新库做的，这方面ESET的表现一直属于第一集团吊车尾，avast本身也好不到哪里
倒是avira的成绩比较稳定，但是综合防御方面avira又稍微弱了点

[杀软评测] avast锁库测试

评分