关于大蜘蛛脱壳不强的一点看法

显示全部楼层 · 发表于 2008-11-19 16:53:43

原帖由 death43 于 2008-11-19 16:51 发表

问题他查出来的病毒也少....
同样的查杀能力下来比病毒库谁小,才说明紧凑吧...

AVtest里面85%和EAV的96%只是线性关系，而病毒库却不止小上百分之96%的十五，我已经说了很多次了，一个是线性关系一个是指数关系..........

显示全部楼层 · 发表于 2008-11-19 16:55:52

现实中病毒库跟查杀率的关系很复杂
举鸽子作例子吧，它长盛不衰不是因为代码级变种多，而是源码级变种多，就是作者光明正大地卖马，不断升级对抗杀软。自己个人修改的免杀只能辉煌3，5天，一公开就见光死。
这时病毒库大小就很重要。

[ 本帖最后由 gmen_pliskin 于 2008-11-19 16:57 编辑 ]

显示全部楼层 · 发表于 2008-11-19 16:59:49

病毒库适中就好，太小就不能反应流行病毒，太大连老掉牙都包括里面。
个人认为100w左右较合适，定期清理一下老旧毒，老毒发作的时候再入也不迟

显示全部楼层 · 发表于 2008-11-19 17:00:49

对啊，大蜘蛛的查变种能力比NOD弱吧，排除了变种因素还是比NOD病毒库紧凑不更说明大蜘蛛脱的壳多吗？
不过这个因素小于脱壳的因素，原因变种要高手才能写，加壳很傻瓜........

我不是说大蜘蛛查杀率高，我说的是解壳技术，对于老兄的病毒库观点偶双手赞成。我就是用NOD而不是大蜘蛛
.....

[ 本帖最后由 wangmu_1985 于 2008-11-19 17:02 编辑 ]

显示全部楼层 · 发表于 2008-11-19 17:05:28

杀软对未知病毒的查杀率 20%

没啥好杀软

用了还是不中毒

不用还是不中毒还可以省点内存

显示全部楼层 · 发表于 2008-11-19 17:08:09

用Linux上网，用windows单机操作........

显示全部楼层 · 发表于 2008-11-19 17:17:56

我来看看

显示全部楼层 · 发表于 2008-11-19 17:23:25

哎，打了一下午的字，以后再也不敢发敏感的贴了，好在卡饭里没有口水..........

多多灌水.............

大家祝福我

[ 本帖最后由 wangmu_1985 于 2008-11-19 17:26 编辑 ]

显示全部楼层 · 发表于 2008-11-19 17:24:25

讨论下多好的,不然论坛好冷清啊,都是水区热

显示全部楼层 · 发表于 2008-11-19 17:24:37

我有的是时间

[已解决] 关于大蜘蛛脱壳不强的一点看法

回复 42楼 gmen_pliskin 的帖子

回复 45楼 45476561 的帖子

评分