nod的病毒库其实主要是用来防止误报的（我真的不想引起口水）

显示全部楼层 · 发表于 2008-6-28 18:13:55

50次引擎造就所有特征都必须人工提取..........自然不可能与卡巴或伞比入库速度
但是这个引擎实在是硬伤太大,不只是扫描速度慢,并且严重卡机.....时不时就来个cpu90%就以上的占用.......伞和卡巴都没见过....
扫描速度实际几乎慢了10倍左右......
以扫描评测区25日样本为例来说50次简直就多花了近71倍时间....
红伞只用了19s,而50次居然花了1300多秒..........
而换来的结果依旧不能让人满意......

显示全部楼层 · 发表于 2008-6-28 18:24:02

我看nod最大的硬伤就是解压文件会卡
受不了这个

显示全部楼层 · 发表于 2008-6-28 18:26:00

又去杀软扫描测试区看了一下,开高启后50次没有哪天的扫描时间短于10min,红伞貌似还没见过大于1min的.....不开高启扫描速度的确快，但几乎每天都是个位数的检出率...

显示全部楼层 · 发表于 2008-6-28 18:39:58

原帖由 wusuobuzai 于 2008-6-28 17:26 发表

你这话就不对了，其实卡巴也没什么新技术,不过就是加了一个HIPS....启发也是主动防御的一种方式...
任何技术都不可能100%防范病毒,启发式也不是万能,难道就没有过卡巴的病毒...样本区里,很多都是过卡巴病毒.
...

卡巴没新技术，但是卡巴再加了那么多组件资源占用也没有上去，还有可贵的入库速度和防御未知病毒的能力，充分展示了卡巴的优秀~
过卡巴的病毒，我想说的是。。能过卡巴的扫描，不见得能过卡巴的HIPS,PDM等等其他组件。不信你试试。
咖啡和铁壳，在国外查杀率也不低吧？要不怎么过那个你们最信任VB的？
ESS，内存占用比卡巴微小一点，CPU占用比卡巴更高，防御能力比卡巴要差N个档次，这就是所谓综合表现？
哦，又有人要说了，ESS不是09版，卡巴是09版，当然啦。。
不要忘记了，卡巴8.0正式版的发布时间比ESS晚不了几天的。。

[ 本帖最后由 Precious 于 2008-6-28 18:41 编辑 ]

显示全部楼层 · 发表于 2008-6-28 18:42:25

原帖由 testhawk 于 2008-6-28 18:26 发表
又去杀软扫描测试区看了一下,开高启后50次没有哪天的扫描时间短于10min,红伞貌似还没见过大于1min的.....不开高启扫描速度的确快，但几乎每天都是个位数的检出率...

用nod的不嫌慢，你不用反嫌慢，真是皇帝不急太监急

显示全部楼层 · 发表于 2008-6-28 18:48:49

我还真是第一次见您这样的皇帝啊，笑死我了。。。

....

显示全部楼层 · 发表于 2008-6-28 18:52:21

原帖由 easy002008 于 2008-6-28 18:42 发表

用nod的不嫌慢，你不用反嫌慢，真是皇帝不急太监急

我也没叫你不用50次啊

50次的完美自然是谁用谁知道[:27:]

显示全部楼层 · 发表于 2008-6-28 18:53:53

原帖由 wusuobuzai 于 2008-6-28 17:26 发表

你这话就不对了，其实卡巴也没什么新技术,不过就是加了一个HIPS....启发也是主动防御的一种方式...
任何技术都不可能100%防范病毒,启发式也不是万能,难道就没有过卡巴的病毒...样本区里,很多都是过卡巴病毒.
...

麻烦这位朋友找一个过我卡8病毒库和HIPS的病毒
最近试毒无数，可惜100%防御，正愁找不到这样的样本

PS：过特征码有个P用，最好连HIPS一起过

显示全部楼层 · 发表于 2008-6-28 19:07:02

原帖由 Precious 于 2008-6-28 18:48 发表
我还真是第一次见您这样的皇帝啊，笑死我了。。。 ....

太监笑起来很吓人的

显示全部楼层 · 发表于 2008-6-28 19:08:14

原帖由 testhawk 于 2008-6-28 18:52 发表

我也没叫你不用50次啊
50次的完美自然是谁用谁知道[:27:]

世上没有完美的，我也不敢奢求能用到完美的东西，难道你用的东西都是完美的？

[讨论] nod的病毒库其实主要是用来防止误报的（我真的不想引起口水）

回复 15楼 easy002008 的帖子