一个杀软爱好者对各知名杀软的排行

妮妮_

楼主的测评还算比较公正的。比某些杀软的疯狂粉丝好多了。

妮妮_

原帖由 david_sg 于 2008-4-9 21:53 发表


Emulator won't give you the detection heuristic results, it won't say "it's a virus/possible virus". it will only list things as createdfiles, registry keys etc.But heuristic analyzer type of sand ...

个人意见：

总感觉这个话E.K.说得有点吃不到葡萄还说葡萄酸。明明自己的沙盘还不够智能，却说他们觉得没有必要在软件里用上沙盘，只在实验室里用。

[ 本帖最后由 妮妮_ 于 2008-4-10 19:45 编辑 ]

妮妮_

原帖由 cbeiyiwang 于 2008-4-9 22:01 发表
ls的看不懂，，

不过，lz只是个人意见，，不希望看见口水

可以讨论~

13楼的David_sg大大是引用了Eugene Kaspersky大大的一些原话，内容是关于KAV是否有沙盘，如果有沙盘那同FS的沙盘有何不同的。


为了增加大大您的理解，这里采用意译法翻译如下的吧：

Eugene Kaspersky大大指出卡巴的Emulator沙盘工具仅仅会（在沙盘中）创建文件，改动注册表等等，不会给出任何启发型（智能型）的侦测结果；而FS采用的Norman沙盘属于一种启发型（智能型）的分析工具，可以进行行为判断（减少人工判断的成分）。因此Eugene Kaspersky认为KAV的Emulator沙盘不同于FS的Norman沙盘。

但是，这位Eugene Kaspersky大大既然是卡巴公司的成员，总不可能说自己公司的产品不好的吧，因此他又在后面画蛇添足的补充了“尽管卡巴公司在技术上能够（可能）做到这点（指类似FS的智能化HIPS），但是卡巴公司不认为有足够的必要这样做。因此卡巴的Emulator沙盘也仅仅是在卡巴实验室里采用（也就是表明了KAV和KIS里并没有Emulator沙盘）。”


大概意思翻译完了，不知道15楼的落羽大大满意的不？

PS：在FS群里面不准再和七年的爱一起讥笑我的了。o(∩_∩)o...

[ 本帖最后由 妮妮_ 于 2008-4-10 20:29 编辑 ]

妮妮_

还有个问题，发现自己有点喜欢上了david_sg，怎么办？

jayhm1

嘿嘿！我倒成了个媒婆啦！哈哈！

a402782048

讨论嘛，不要进行人生攻击嘛。。。感觉NOR32加个HIPS确实让人放心些

saber123

原帖由 david_sg 于 2008-4-9 21:53 发表


"Technically it's possible to implement... But still we don't see serious reasons to do that. So we use our SandBox just in-lab." this is answer from E.K.

"从技术上讲，它的能付诸实施.......但我们仍看不出有重大理由这样做，所以我们用我们的Sandbox只是在实验室"


Sandbox为什么只是在实验室

[ 本帖最后由 saber123 于 2008-4-10 21:20 编辑 ]

azukinana

lz总体评价的很中肯。至于nod32的防御能力，主要是nod32为了节约资源，有些不会自动运行的程序，nod32不会自动扫描，但这样并不会造成电脑感染病毒。因为手动运行莫个程序时，nod32还是会自动扫描的。我想lz对于nod32防御能力的评价还是有些欠妥的

allinwonderi

红伞的监控很灵敏的说。

fxyuanfen

   小A确实不错的。