刚刚试用了一下NOD32，马上又卸了它，还是红P是王道！

mofunzone

早就说过antivir误报最高的实际是特征码，高启不是很多，而基因在av-comparative的测试中都是0误报的，而且平时基因也确实没几个误报，至于杀壳，做变形壳之后可以改的让你看不出什么壳的，根本就没法拖，这样就是最快速的群免之术，可惜对antivir无效，所以我丝毫也不担心antivir普及出来之后免杀的问题，要吗你就只免杀antivir一个其他都不能免，要吗你就全免但免不了antivir，就是这样子，而且antivir自己也不是这么好免杀的，antivir和f-prot都是属于那种越战越强的软件

伞兵づ泡泡

嗯，这些东西越谈就越上升到一种普遍性的、哲学性的“思想”问题，正如你所说，其实是理念的不同，就比如说一些边缘性的软件是不是应当划为病毒的问题，报的多了、用户很困扰，不报、用户也很困扰。所以不可能有“大一统”的标准、指南、规范，也不可能有某种杀毒软件“最好”、适合一切用户。这就是矛盾的普遍性啊

[ 本帖最后由 伞兵づ泡泡 于 2008-4-11 11:22 编辑 ]

曲中求

提到特征码误报..........9号上午更新后，把老桃毛的绿色卡7的三个文件全砍了..........上报.........依然判断：死罪........ .................就像上次上报迅雷那个dll和一个踩QQ空间的工具一样，不上报还好，一上报，连名字都定出来了......... ..............上报卡巴说没问题，上报红伞就是木马......发生了无数次这样戏剧性事件..................这个应该是和理念定位相关，德国人的那种严谨，的确是...........很多时候说的特征码误报是我们的定位说的，人家可不是..................

启发壳误报，多见于一些灰色工具，当然还有一些系统制作工具上..........这个报的非常多.........

这个启发壳不是没有好处的，正如你所言，他最大的好处就是你说的............另，加多重变形壳，可以直接过NOD.......这个比较汗.....德国人就是德国人，不但结构处理上，其实HTML启发上也一样，一看就知道，他们是一个理念下诞生的行为..........

PS，AVIRA处理误报的速度发现不如入库速度来得快，希望再跟上一下就更好。。。。。

曲中求

呵呵，矛盾的普遍性，矛盾无处不在，矛盾时时存在...........俺深受马哲的影响，可能和我从事研究的职业相关，马克思的那套东西实际上已经进入到所有文化层面的意识形态，在20世纪对中国各种文化的影响之深，从目前教育和各科目的学术研究中可见一斑，特别是美学方面，俄罗斯，中国和波兰有三位一体感............虽然现在有很多学者在各自的学术研究中持反对或怀疑观点，不过目前还没有足够的证据支持自身的论点...........谈远了............

mofunzone

处理误报一直就那速度，我感觉他们处理误报的时候对特征码是从新定位旧的病毒文件，启发是先屏蔽，升级引擎之后再把白名单去掉，结果我有一个文件一年内被3次误报，我都无语了。。

曲中求

这个问题我也一直没搞懂..........排除了的文件，再升级引擎后被砍........次数多了我都已经麻木了....哪天你和AVIRA工程师沟通一下............

loveyuwei

没必要诋毁的。

萝卜白菜。

hnkaspersky

不对比，不容易得出正确结论，支持红伞

luluchen

原帖由 caiguoquan 于 2008-4-11 11:03 发表
适合自己的才是最好的......

我也是这样认为的

hmilhy

选择适合自己的，自己喜欢的就好了。