小测F-PROT的强大启发

显示全部楼层 · 发表于 2008-4-14 22:36:59

很久前就关注上了F-PROT，以前由于key难得，加上莫汉化，一直没能领回家，最近得福于麦田大大的汉化加破解，使得我的微点又多了一位“三房”！（二房时费尔）~~
不过由于学校的网更新F-PROT老是更新到一半多就出错，而麦田大大的版本和引擎虽然很新(6.0.8.0，引擎为4.4.2)，但是毒库却很旧，才07年的，于是就随便测了侧它的启发，eldorado和maximus的启发确实不是盖的，用的kafan virlist 4月1日的病毒测试包，总共44个病毒样本，启发检测出了27个，这个检测率居然超过了国产三大的当日病毒库检测率（没有贬低国产三大的意思），具体的看图

顺便附上瑞星金山和KV的当日检测率
瑞星：http://bbs.kafan.cn/viewthread.php?tid=227578&extra=page%3D2
金山：http://bbs.kafan.cn/viewthread.php?tid=227287&extra=page%3D1
KV　：http://bbs.kafan.cn/viewthread.php?tid=227537&extra=page%3D1

[ 本帖最后由 moggie 于 2008-4-14 22:38 编辑 ]

显示全部楼层 · 发表于 2008-4-14 22:40:16

感谢你的测试，感觉挺不错的杀软，刚才测试的几个病毒样本，效果不错，

就是把病毒库加载到进程使资源增大，这点不爽，活动日志也不是很明细。

显示全部楼层 · 发表于 2008-4-15 02:47:28

老牌殺軟，老牌引擎，薑還是老的辣

显示全部楼层 · 发表于 2008-4-15 11:32:55

楼主原文有误，F-Prot在4月1日共检测出33个，其中特征码5个，启发28个。具体根据4月1日扫描检测率来比较，44个病毒样本检测结果如下：

瑞星：28个

金山：30个

江民：24个

F-Prot：5+28=33个（不是楼主原文中的27个）

楼主要知道，F-Prot因为没有进入中国市场，病毒库针对中国有缺陷，其单纯过分依赖启发的结果就是目前误报率相当高，而检测率并没有达到一个令人满意的高度。另外，楼主光比较一天的检测结果，就断定一个杀软的好坏，未免太片面了的吧。

[ 本帖最后由妮妮_ 于 2008-4-15 11:45 编辑 ]

显示全部楼层 · 发表于 2008-4-15 12:32:10

支持下,FP不错，正在用！

显示全部楼层 · 发表于 2008-4-15 13:09:15

原帖由 妮妮_ 于 2008-4-15 11:32 发表
楼主原文有误，F-Prot在4月1日共检测出33个，其中特征码5个，启发28个。具体根据4月1日扫描检测率来比较，44个病毒样本检测结果如下：

瑞星：28个

金山：30个

江民：24个

F-Prot：5+28=33个（不是楼主原 ...

你看的是kafan杀软扫描区的数据吧？！我都说了，我这个是病毒库没更新，还是用的07年的病毒库！病毒库更新后，有些启发自然就变成了确定，而有几个误报会被排出，启发数量当然会减少！另外，我也不只是检测了4月1日这一天的，只是我不可能把所有的图都贴出来吧，那样我就可以直接发到杀软扫描区了！而且，我也没向各位推荐F-PROT，我知道它的中国病毒样本少，我标题就说了，只是检测启发！说到误报，F-PROT又不是见壳就报这种纯误报，启发有误报完全很正常，不用这么吹毛求疵吧，外加上国内有些软件本来就极不规范，很多类似病毒的行为，如果不加白名单，我想现在的杀软很难排出这些误报的！

[ 本帖最后由 moggie 于 2008-4-15 13:10 编辑 ]

显示全部楼层 · 发表于 2008-4-15 13:12:14

很久以前的最爱可惜搞不到新版的破解就放弃了确实不错的东西的

显示全部楼层 · 发表于 2008-4-15 13:30:23

汗这个软件我死活更新不了就没用了

显示全部楼层 · 发表于 2008-4-15 13:43:45

原帖由 ctx0705 于 2008-4-15 13:30 发表
汗这个软件我死活更新不了就没用了

呵呵，同感同感啊~~~不过它更新了也没多大意义，国内毒库太小了，看中的就是它的启发啊~~

显示全部楼层 · 发表于 2008-4-15 14:42:57

proll貌似每天都上传无法检测到的威胁到F-prot的FTP里面

[技术原创] 小测F-PROT的强大启发

本帖子中包含更多资源

评分