普遍说来，特征码查杀是否比启发查杀误报要低？

显示全部楼层 · 发表于 2009-2-16 11:29:14

RT

我觉得根据特征码查杀和启发查杀的机制，特征码查杀的误报应该要低于启发查杀。

不知道大家是否也是这样认为的。

欢迎各位参加讨论。谢谢。

[ 本帖最后由 Atlantis祭司于 2009-2-16 12:36 编辑 ]

显示全部楼层 · 发表于 2009-2-16 11:34:29

应该是的吧，特征只是在病毒库里有特征码，扫描的时候进行比对如果发现某个特征码在病毒库里就会报，相比启发属于基因类，即给出一个普遍病毒的特征，如果某一文件什么的符合这个普遍的特征就会报，、但有些时候一些正常程序也使用了类似病毒的程序代码，这时有些启发杀软就会发生误报了，一般特征码是入库了查杀的，启发是广谱查杀的，相对来说前者误报应该稍微低一些，但也不排除有些杀软报壳导致误报偏高
以上个人理解。。

显示全部楼层 · 发表于 2009-2-16 12:15:20

显然是的........................启发越厉害误报越高！就比如小红伞......................报注册机一流！
不过我觉得NOD在这一方面做的不错，非常平衡！

显示全部楼层 · 发表于 2009-2-16 12:27:27

外行
新增病毒才是杀毒软件的克星
用新木马才能够过大多数杀毒软件随意偷窃
加壳加花主动频繁升级的木马才有偷窃能力
病毒库里的木马一成不变就出来混怎么混？
免杀多的杀毒软件最容易被木马得手黑客就是喜欢用户多的杀毒软件做一个好的过这些用户多的杀毒软件的木马生活费就用不完了，这方面还是用微点比较好黑客制作过微点的木马难度极大合格的作品没有几个

显示全部楼层 · 发表于 2009-2-16 12:30:56

原帖由 zsexdr 于 2009-2-16 12:27 发表
外行
新增病毒才是杀毒软件的克星
用新木马才能够过大多数杀毒软件随意偷窃
加壳加花主动频繁升级的木马才有偷窃能力
病毒库里的木马一成不变就出来混怎么混？
免杀多的杀毒软件最容易被木马得手黑客就是喜欢用 ...

同学，你这段话明显文不对题啊。我讨论的是误报，你怎么说起其他内容来了。

显示全部楼层 · 发表于 2009-2-16 12:32:31

这段词他比较熟

显示全部楼层 · 发表于 2009-2-16 12:35:14

我觉得应该是的只要不是对于未知病毒

显示全部楼层 · 发表于 2009-2-16 12:36:41

特征查杀已经是夕阳技术
启发式扫描和主动防御是大势所趋
能够用启发式扫描和主动防御杀新病毒有些误报也微不足道

显示全部楼层 · 发表于 2009-2-16 12:38:02

不一定，卡巴的误报基本上全都是特征码引起的，虽然也有小部分不是

显示全部楼层 · 发表于 2009-2-16 12:40:34

原帖由 zsexdr 于 2009-2-16 12:36 发表
特征查杀已经是夕阳技术
启发式扫描和主动防御是大势所趋
能够用启发式扫描和主动防御杀新病毒有些误报也微不足道

貌似依旧文不对题啊。没切合我的标题“特征码查杀是否比启发查杀误报要低”！

[已解决] 普遍说来，特征码查杀是否比启发查杀误报要低？

回复 5楼 Atlantis祭司的帖子

回复 1楼 Atlantis祭司的帖子

[已解决] 普遍说来，特征码查杀是否比启发查杀误报要低？

回复 5楼 Atlantis祭司 的帖子

回复 1楼 Atlantis祭司 的帖子

回复 5楼 Atlantis祭司的帖子

回复 1楼 Atlantis祭司的帖子