样本区体会--大家觉得卡巴的主动防御到底怎么样？

wcj20236

从样本区来到卡巴讨论区，样本区为什么那么多的样本对卡巴做了免杀，按理卡巴具有主动防御，而且据说和微点相当，主动防御未知病毒一直是主动防御的优势，卡巴的特征库有着明显的优势，大家觉得卡巴的主动防御能力是不是需要提高呢，我怀疑卡巴主动防御的实际能力，大家觉得卡巴对于未知病毒的拦截能力是不是也应该在加油呢，，，，个人感觉，欢迎各位跟帖讨论。

wolf64

个人感觉，卡巴的主动防御和微点很不一样。微点绝大多数情况下，智能判断是否是病毒，不需要过多设置，整体基本就靠主动防御技术，加少量特征码。卡巴主动防御占的比例绝对比微点少，而且和程序过滤结合，效果才达到最理想，程序过滤需要合理设置，和用户判断参与。所以，个人觉得没可比性。况且卡巴树大招风，做它的免杀的病毒的确很多。

wcj20236

1、微点的HIPS比卡巴HIPS好
防御体系不一样，根本无法对比，而且与版规不符！
2、卡巴的立体防御比微点好
防御体系不一样，根本无法对比，而且与版规不符！
3、KIS=KAV+半个微点
严重错误，KIS从整体水平肯定是超过微点（按照7月成绩说话），但是微点同样优秀！主动防御这块几乎是伯仲之间！


以上是卡饭论坛里的，我知道不应该和微点对比，不应该评论他们俩，但从对于未知病毒的处理能力上，卡巴是否应该加强下，至于说无法对比，与版规不符那都是空话，从对于未知病毒的主防能力，卡巴需提高，启发需加强。如果样本卡巴没有收集到，我不敢想象卡巴会是什么样子，个人意见，欢迎大家发表意见和跟帖。

syfwxmh

卡巴和微点的主动防御的体系和原理就不一样，你可以到微点区找一下我的那篇文章。
根据我的测试结果

样本区PE文件内，卡巴交互模式拦截率为98%左右【包括启发】，自动模式为95%左右【包括启发】。所以足够一般用户使用。

而且现在我负责帮助俄罗斯启发部门的经理收集不能启发到的样本，相信过不了多久卡巴的启发会根据中国的病毒做出提升，另外原来以及现在的一些过HIPS的样本（没有几个）已经全部上报给俄罗斯，相信2010版会解决的：）

henmy168

学习了
才知道哈

syfwxmh

根据你怀疑的那部分，我不知道你是否真正测试过卡巴的HIPS。

按照国外的评测，AVC测试达到71%与红伞并列第一（仅仅包括卡巴的启发，不包括HIPS的防御成绩）

按照样本区的评测，卡巴的启发检测率为60%左右，自动模式拦截率为95%左右（包括启发，因为主动防御概念里包含启发一项）

wcj20236

如果卡巴在未知病毒处理上能更强，相信卡巴会更强大，免杀是免杀特征码，主动防御，启发如果强大了，很难被免杀。  就是强者，祝卡巴明天更好。。。。。

syfwxmh

也欢迎您积极参加到卡巴交流区里的一些提升工作，包括启发引擎改进以及钓鱼网站收集等项目中

wolf64

微点靠主动防御技术，比例大概有百分之八九十；卡巴是特征码，启发，主动防御，hips，防火墙技术全面发展。两者理念不一样。硬要比较不合理。卡巴全面巩固，微点一枝独秀。所以两者没什么可比。顶多比比这次杀了几个病毒，而这个数据时刻都会变的。而且卡巴的hips需要合理设置，才能发挥好作用。和微点的傻瓜式简单操作不一样。个人意见，所以还是这句话：两者不一样，没什么好比的。

[ 本帖最后由 wolf64 于 2009-1-2 14:30 编辑 ]

syfwxmh

同意你的观点