启发侦测比

显示全部楼层 · 发表于 2008-7-4 13:56:53

看了杀软横向扫描区的报告红伞 100多个启发出5个 nod32启发出100多个相差也太远了吧还是我理解有误

显示全部楼层 · 发表于 2008-7-4 14:21:37

红伞 100多个启发出5个 nod32启发出100多个----------可能是nod32的病毒入库慢,红伞已入库就不报启发了,而nod32因尚未入库就报启发,其实都是同样的病毒呀

显示全部楼层 · 发表于 2008-7-4 14:22:38

昏是这样吗还是光用启发引擎的结果

显示全部楼层 · 发表于 2008-7-4 17:24:04

不是红伞引擎不好,红伞病毒库很大,病毒没必要启发就能查出,启发用来对付未入库的未知病毒,ESET病毒库比较小,由引擎担负起大部分杀毒任务.

显示全部楼层 · 发表于 2008-7-4 17:25:03

病毒库优先

显示全部楼层 · 发表于 2008-7-4 17:47:37

原帖由 woai_jolin 于 2008-7-4 17:25 发表
病毒库优先

是的，先与库核对，核对上即报已知，核对不上的再进行启发侦测，阳性的报启发或可疑

显示全部楼层 · 发表于 2008-7-4 18:07:46

因为NOD32的库太烂，所以都全报启发
把红伞的库砍了让它只靠启发的话，NOD32就比不过了

显示全部楼层 · 发表于 2008-7-4 18:16:56

ls正解~
PS: ls签名令人晕倒~

显示全部楼层 · 发表于 2008-7-4 18:39:38

欢迎加入千XX粉丝团

显示全部楼层 · 发表于 2008-7-4 20:37:36

原帖由 solcroft 于 2008-7-4 18:07 发表
因为NOD32的库太烂，所以都全报启发
把红伞的库砍了让它只靠启发的话，NOD32就比不过了

Avira只有HEUR/Malware这个才是真正的启发。。。。。。怎么也不可能比得过eset。。。。。。连vba32都不如。。。。要测试avira的启发最好是将引擎换到2005才能测试真正的水平

[ 本帖最后由 EQ2 于 2008-7-4 20:39 编辑 ]

[已解决] 启发侦测比