红伞不靠病毒库都可以达到平均90%以上的检出率

VISN

http://bbs.kafan.cn/viewthread.php?tid=244934&extra=page%3D1&page=1


面对如此强悍的检出结果，让人乍舌

红伞的确强悍。而且不卡cpu。扫描也很快。

zwl2828

红伞对非正常的PE结构极度敏感
...就怕那漏掉的1%

[ 本帖最后由 zwl2828 于 2008-5-11 07:04 编辑 ]

wwtd

设计理念不同，没什么惊奇的，除了少数无家族分类的之外，红伞基本上把大部分分类都加到引擎中了，病毒库很大的功能是用于排除误报文件，捎带给个名称 ，严格意义上说红伞的引擎已经不能算是纯启发了

polly5771

即便红伞真的使用了白名单，也没什么。我看中的是它的表现。高查杀率，较快的扫描速度，可以接受的资源占用和误报率。至于用什么技术实现的，我就不管了

syfwxmh

原帖由 wwtd 于 2008-5-11 06:47 发表
设计理念不同，没什么惊奇的，除了少数无家族分类的之外，红伞基本上把大部分分类都加到引擎中了，病毒库很大的功能是用于排除误报文件，捎带给个名称 ，严格意义上说红伞的引擎已经不能算是纯启发了

同意

wolffshen

原帖由 wwtd 于 2008-5-11 06:47 发表
设计理念不同，没什么惊奇的，除了少数无家族分类的之外，红伞基本上把大部分分类都加到引擎中了，病毒库很大的功能是用于排除误报文件，捎带给个名称 ，严格意义上说红伞的引擎已经不能算是纯启发了

不同杀软的设计理念不同，不同人的需求也不同，我个人更看重没有误报

曲中求

实际上，安软技术的综合性和单一性并不是是否安全的惟一指标，这就有如练武功，会多派武功的并非一定能胜只会一种功夫的，前提是这练一派功夫的是否能把这一派功夫练到极限，反之亦如此。单一并非坏事，前提是简单高效，复杂并非好事，前提是易用。

俺比较青睐简单又高效的东西，杀软有如红伞，音乐有如Mozart，读书有如《论语》……，一般来说俺不追求prefect的查杀率和防毒能力，因为没有安软可以做到，既然如此，那1%就交给自己的安全意识吧，俺不是很习惯点100个对话框或设置来防止那1个病毒。

llxm920

我反而对他的技术更感兴趣``

~fishx

俺不是很习惯点100个对话框或设置来防止那1个病毒。------------------------是指HIPS吧