不是泼冷水，avast 与伞杀软扫描测试差距不小

ngh55

这两天在样本区转，avast  的表现不佳，好多样本都无视，连 欠妳緈諨版版都说“小a 照例过”，而伞大多能杀。有个样本在第一次扫描时不报，没过多久看到跟帖说已报，试了下果然能杀。时间为2008-8-1 16:07~ 2008-8-1 17:23  。
avast  的上报机制差，不像伞可以网页直接上报。为了个样本打开邮箱去上报，谁愿意这么做，除非自己系统内有疑问文件。伞对上报的态度很认真，有上报用户的资料，记录着各次上报的文件及对文件的最终认定，并回复电邮，虽然是机器自动回复的，但也是对上报者的尊重；得出分析结果还会回复电邮。
伞得到的样本要远多过avast  ，所以更新也勤，下面就是北京时间 8-1 日 伞的更新次数，欧洲跟我们的时差为6 小时（夏令时）。

          IVDF Version         Published date
         
1.
          7.00.05.204         Fri, 01 Aug 2008 14:41 (GMT+1)         
View IVDF Version 7.00.05.204 details
2.
          7.00.05.203         Fri, 01 Aug 2008 12:06 (GMT+1)         
View IVDF Version 7.00.05.203 details
3.
          7.00.05.202         Fri, 01 Aug 2008 09:48 (GMT+1)         
View IVDF Version 7.00.05.202 details
4.
          7.00.05.201         Fri, 01 Aug 2008 08:27 (GMT+1)         
View IVDF Version 7.00.05.201 details
5.
          7.00.05.200         Thu, 31 Jul 2008 19:52 (GMT+1)

伞使用高启发式引擎，开高启虽然有时有误报，但查出率要高了不少。伞的引擎经常更新，7月的引擎更新为：
spacerEngine Update Notification (Engine AV7 7.8.1.12 / AV8 8.1.1.12)   [24 Jul 2008]
spacerEngine Update Notification (Engine AV7 7.8.1.11 / AV8 8.1.1.11)   [18 Jul 2008]
spacerEngine Update Notification (Engine AV7: 7.8.0.68 / AV8: 8.1.0.68)   [15 Jul 2008]
spacerEngine Update Notification (Engine AV7 7.8.0.64 / AV8 8.1.0.64)   [02 Jul 2008]

目前已经更新到
spacerEngine Update Notification (Engine AV7 7.8.1.15/ AV8 8.1.1.15)

这样就始终保持着伞的高查出率。我用C 伞，虽然没有 Webguard ，像网页挂马这种小技俩在伞面前根本过不去。样本区有个挂马网页 http://bbs.kafan.cn/thread-296726-1-1.html  一打开就报警。(现在此网页已经干净，但样本还在，样本avast  能杀）

avast  是普通引擎，完全靠库，更新又不如伞那么勤，查出率低也是没办法的事啊。俗话说：酒不够，水来凑。avast  的补救方法是加个拦截器，但要专业版才有。

没办法啊小a，这就是为什么伞能出现在托盘你却只出现在开始菜单各右键的原因啊。

**********************************************************
应欠妳緈諨版版的提议，换个标题。
有人说是挑口水，笑话！我也用avast , 时不时地还打开换个监控试试。能免费用为什么不用？！只是个人在用两个作监控与查出率方面比较发表个人的看法。还装了nod32，跟avast  home 不比较，因为一个是商业软件一个是免费软件，avast  免费可用已经不错了。



[ 本帖最后由 ngh55 于 2008-8-1 22:40 编辑 ]

solcroft

说到头来，只是因为懒得打开邮箱的问题...

woai_jolin

LZ又想试图挑起口水
自己用小红就用你的去吧
avast的拦截器至少给系统一层保护

san55

家庭版是有拦截器的呀

eleven_lee

小红伞貌似比小A确实要好点。。。

小A误报比小伞高了很多。。。。

我的费尔也被它报为病毒。。。

郁闷。。。还是小伞乖乖的。。。安静的

san55

刚刚看完”感觉小a的查杀率还是挺高的“，真是把我搞糊涂了，还是请高手有个公允的测试吧

woai_jolin

小红误报比avast 很好很强大   这几天某xxx还没误报够啊

hj5abc

你用C 关键不在Webguard 在Ad-Spy.

avast在样本区的检出率确实不如antivir

但可能你看得不够仔细 avast相对以前成绩大提高  基本理想 ..

你自己发过帖子你是知道的 感觉avast 现在的查出率也挺高的

另 HOME有拦截器.

[ 本帖最后由 hj5abc 于 2008-8-1 21:40 编辑 ]

skylzf

刚看到楼主在7月22号写的"感觉小a的查杀率还是挺高的"又看到楼主写的这个......
搞不懂啊 呵呵

eleven_lee

貌似不知道你在说什么啊。。。