普遍说来，特征码查杀是否比启发查杀误报要低？

显示全部楼层 · 发表于 2009-2-16 12:41:47

启发多数是行为分析捕捉未知病毒。有些文件写入之后有些动作比较可疑启发高的杀软就直接误报的..注册机就是这类可疑的。特征码是死的。一个个对应的。只会增加。所以属于对号入座的类型。误报应该是不高的。除非某个正常的正序从以前就在某个杀软那里留下不好的印象。那就完了.....................

显示全部楼层 · 发表于 2009-2-16 12:42:37

夕阳无限好只是近黄昏
就算特征扫描没有误报也已经不是发展趋势了
多谈谈启发式扫描和主动防御吧

显示全部楼层 · 发表于 2009-2-16 12:42:50

原帖由 EQ2 于 2009-2-16 12:38 发表
不一定，卡巴的误报基本上全都是特征码引起的，虽然也有小部分不是

EQ2君可否针对特征码查杀&启发查杀&误报等相关话题做一下较为详细的阐述？

显示全部楼层 · 发表于 2009-2-16 13:39:26

呵呵既然叫heuristic，就应该比signature误报多嘛，没特征码辅佐，就用监控或查杀的机制来报，肯定误报就多了。

显示全部楼层 · 发表于 2009-2-16 14:51:46

特征码相对启发：误报是少，但是对未知病毒的查杀率也少。

显示全部楼层 · 发表于 2009-2-16 14:59:29

应该是这样的

显示全部楼层 · 发表于 2009-2-16 15:00:49

个人感觉也是如次

显示全部楼层 · 发表于 2009-2-16 16:13:16

i saw a Micropoint super fan

显示全部楼层 · 发表于 2009-2-16 16:30:03

目前还是特征的低，但以后就不见得了，毕竟特征查杀已经那么多年，已经很成熟了

显示全部楼层 · 发表于 2009-2-16 18:27:00

原帖由 wangcan0110 于 2009-2-16 12:15 发表
显然是的........................启发越厉害误报越高！就比如小红伞......................报注册机一流！
不过我觉得NOD在这一方面做的不错，非常平衡！

应该是小A吧，红伞似乎比以前斯文很多了

[已解决] 普遍说来，特征码查杀是否比启发查杀误报要低？