ESET和其他主流杀软性能分析

显示全部楼层 · 发表于 2018-2-5 12:14:42

驭龙发表于 2018-2-5 12:11
是的，据说BD在国内没有反钓鱼数据库的服务器，所以等待服务器响应时间长很多。

另外就算本地启动应用 ...

以前GDATA在国内也是非常非常卡

至于BD影响程序启动速度，我觉得可能的原因有1）BD做了针对性白名单，白名单外就慢了 2）我测试的程序没有涵盖到BD表现不好的种类…… 这就是为什么好测试难做

显示全部楼层 · 发表于 2018-2-5 12:21:59

B100D1E55 发表于 2018-2-5 12:14
以前GDATA在国内也是非常非常卡

至于BD影响程序启动速度，我觉得可能的原因有1）BD做了针对性白名单， ...

有可能，有的安软还会拉白某些数字签名，所以用起来很流畅，某些时候卡的要命。

其实BD的引擎加载有问题，所以才影响系统启动的，它是把数百个特征库文件加载到内存，然后合并成十多个缓存写入硬盘，更新的时候也这样，需重新写入缓存再加载特征库缓存，所以使用BD的时候，有时候会卡顿，那可能是后台更新

显示全部楼层 · 发表于 2018-2-5 12:23:44

本帖最后由 2605276004x 于 2018-2-5 12:28 编辑

你可以把卡巴的应用程序控制组件关闭试试估计会更快。前10几天体验了BDF，确实流畅，没卡开机，但卡网页有些严重

显示全部楼层 · 发表于 2018-2-5 12:33:14

驭龙发表于 2018-2-5 12:21
有可能，有的安软还会拉白某些数字签名，所以用起来很流畅，某些时候卡的要命。

其实BD的引擎加载有问 ...

是的，BD这个策略简直剧毒

年年测试beta版我都给他们吐槽，然而PM从来没听过

显示全部楼层 · 发表于 2018-2-5 12:37:33

霄栋发表于 2018-2-5 12:33
是的，BD这个策略简直剧毒
年年测试beta版我都给他们吐槽，然而PM从来没听过

架构就是那样设计的，除非大改引擎架构，否则这种方式可能不会改变了，但改引擎的架构代价太大，而且以后的效果未必有多好，所以一般厂商是不会轻易改架构的。

例如赛门铁克的引擎十多年了，终于在前两年改成SDS引擎和特征库体系，以赛门铁克的财力都不敢轻易换引擎架构，更何况别的厂商了

显示全部楼层 · 发表于 2018-2-5 12:47:23

驭龙发表于 2018-2-5 12:37
架构就是那样设计的，除非大改引擎架构，否则这种方式可能不会改变了，但改引擎的架构代价太大，而且以后 ...

有道理，不过bd的引擎架构也确实很久没有新动静了，bdcore现在还是2016年的，特征库自上次优化后再一次膨胀，现在已经突破1100w了，不知道18年会不会优化一下

显示全部楼层 · 发表于 2018-2-5 12:50:21

霄栋发表于 2018-2-5 12:47
有道理，不过bd的引擎架构也确实很久没有新动静了，bdcore现在还是2016年的，特征库自上次优化后再一次膨 ...

自从07年我接触BD的时候，好像就是这个引擎体系了吧，记不太清了

BD的2017和2018我都没有玩，所以不是很清楚现在的情况，以及未来的情况

显示全部楼层 · 发表于 2018-2-5 15:00:41

IO卡，对IO做缓存
内存扫描卡，最近对内存扫描也做了DNA缓存

那原罪其实就是启发（无论在什么层面）做到相同深度比别人卡，是这样么？还是因为eset启发本来就比别人彻底，颗粒度更细，或者因为动态启发居多所以有些事只能等？

显示全部楼层 · 发表于 2018-2-5 15:04:31

驭龙发表于 2018-2-5 12:21
有可能，有的安软还会拉白某些数字签名，所以用起来很流畅，某些时候卡的要命。

其实BD的引擎加载有问 ...

小红伞套路也是一样，更新跟要命似的

显示全部楼层 · 发表于 2018-2-5 15:10:43

jmkbird 发表于 2018-2-5 15:04
小红伞套路也是一样，更新跟要命似的

差不多，但不完全相同，还是稍微有些区别的

[分享] ESET和其他主流杀软性能分析