征集测试卡巴2009启发式的方法（请各位版主及卡巴高手进入）

zwl2828

我准备用默认设置，自动

wwtd

不太清楚卡巴病毒库具体分类，可不可以用旧的病毒库代替新的病毒库，然后测试启发，就像扫描区测试红伞启发那样。
不过我所知ESET如果使用旧的病毒库代替新的病毒库，启发引擎基本报的就很少了，它的启发部分需要病毒库支持启发，如果卡巴也需要病毒库支持启发的话，恐怕单纯测试启发比较困难，至于红伞启发引擎和病毒库基本是分开了，因此测试较容易。
也可以进行前摄性病毒测试从一个角度来测试杀软对未来病毒的对抗能力。

我的建议是不管黑猫白猫，只要捉住耗子就是好猫，为什么要非分清楚是启发能测出来还是病毒特征码识别呢，提高启发侦测率是杀毒厂商需要考虑的事情，对于我们用户来说，唯一需要的结果是查杀率和误报率，哪怕厂商使用文件名识别病毒，只要查杀率足够高，误报率足够低，那它就是一款优秀的产品；个人觉得单纯测试启发意义不大，即使一个产品的启发能达到90%，而它的查杀率也只有90%的话，它依旧是款不合格产品，一个完整的产品非要分割开来测试，所为意义又为何呢。
如果可能的话，测试一下大多数人使用默认设置下能防住的病毒有多少，和一般用户可以通过简单设置加强安全性后可以防住的病毒有多少，作为一个用户，我需要的是最终的结果，而不是其中的过程

syfwxmh

原帖由 wwtd 于 2008-6-21 10:29 发表
不太清楚卡巴病毒库具体分类，可不可以用旧的病毒库代替新的病毒库，然后测试启发，就像扫描区测试红伞启发那样。
不过我所知ESET如果使用旧的病毒库代替新的病毒库，启发引擎基本报的就很少了，它的启发部分需要病 ...

感谢你的建议，我们承包的是此贴测试http://bbs.kafan.cn/viewthread.php?tid=272891&extra=&page=1
卡巴如果不更新病毒库，启发引擎也得不到更新，所以用旧病毒库替换已经不能实现~

cruiyong

原帖由 星之梦 于 2008-6-18 15:48 发表
启发式也是特征码。。。
特征码删除了还启什么发