nod的病毒库其实主要是用来防止误报的（我真的不想引起口水）

显示全部楼层 · 发表于 2008-6-28 12:45:27

我真的没想引起口水。。。。。。

只是最近研究了nod一下而已，亲自测试了卡饭扫描区的半个月的包，结果nod真的很让人失望。。。。
在目前阶段，特征码还是应该是主要的。
我始终不信任一款主要靠启发的杀毒软件，更可怕的是一些病毒很久也不进入它的病毒库，在我看来nod的病毒库主要功能是降低高启发的误报。。。。
高启发几乎和误报连在一起，但是nod误报真的很少。
nod漏毒真的很多，而且很长时间也发现不了，有些毒根本不进入他的病毒库，这就是占用少，3.0的占用也相当大了，的后果，总之卡巴的理念我觉得是好的，病毒库为主，什么启发，主动防御，hips都是辅助
括号内为月均，前面是用新病毒库杀老病毒包

[ 本帖最后由 easybeing 于 2008-6-29 00:06 编辑 ]

显示全部楼层 · 发表于 2008-6-28 12:54:49

卡巴与NOD都不错。

显示全部楼层 · 发表于 2008-6-28 12:56:51

官方都没说..
倒觉得微点是这样的

显示全部楼层 · 发表于 2008-6-28 13:31:25

微点官方不是也没说么？
LZ肯定会被这里的某些人骂枪手。哈哈哈。。

[ 本帖最后由 Precious 于 2008-6-28 13:33 编辑 ]

显示全部楼层 · 发表于 2008-6-28 14:23:50

病毒库不是防误报用

我也欣赏卡巴的方向，可是占资源是在吃不消

显示全部楼层 · 发表于 2008-6-28 14:29:25

8.0比7.0好多了,一點都不卡

显示全部楼层 · 发表于 2008-6-28 15:21:23

资源占用不是借口了……
KIS8的资源占用就比ESS多那么几M。。不卡CPU，比ESS更流畅~

显示全部楼层 · 发表于 2008-6-28 15:23:48

我写这个帖子就是想表达一个事，那就是启发只能是辅助，nod这种本末倒置的做法是不行的，不可靠的

显示全部楼层 · 发表于 2008-6-28 16:43:23

ESET的引擎是很好，但是病毒库一定也要跟上，不然，引擎再好都没用。欣赏卡巴的方向，ESET，努力啊！

显示全部楼层 · 发表于 2008-6-28 17:26:01

原帖由 easybeing 于 2008-6-28 15:23 发表
我写这个帖子就是想表达一个事，那就是启发只能是辅助，nod这种本末倒置的做法是不行的，不可靠的

你这话就不对了，其实卡巴也没什么新技术,不过就是加了一个HIPS....启发也是主动防御的一种方式...
任何技术都不可能100%防范病毒,启发式也不是万能,难道就没有过卡巴的病毒...样本区里,很多都是过卡巴病毒.
看一款杀软,不能只看查杀率..何况NOD32的查杀率也不低,能达到90%以上,看的是综合表现...如果真是这样,
Mcafee和塞门铁克可以关门了.

[ 本帖最后由 wusuobuzai 于 2008-6-28 18:35 编辑 ]

[讨论] nod的病毒库其实主要是用来防止误报的（我真的不想引起口水）

本帖子中包含更多资源

回复 3楼 asinasina 的帖子

回复 5楼 spaceplane 的帖子