对伞纯启发引擎测试的疑问

xuan21

我还真有点想做这种测试了

uvloss

这个纯引擎测试主要是和用来正常测试的结果做下对比来衡量红伞查杀病毒能力，看其主要是靠引擎的查杀，还是主要靠病毒库的特征码查杀。
    传统的杀毒软件中，特征码查杀占很大比重，而通过这种对比排除测试，也能看出红伞主要依靠的并不是最新的病毒库，而是靠其强大的引擎，这样能很大程度上避免特征码入库带来的病毒库的体积臃肿和资源占用的增大。
   另建议楼主去网上查下杀软特征码查杀和引擎查杀的区别和原理——如果真照楼主所说，用老病毒库和老的引擎来测试，那么，对于当时病毒库和引擎之后出现的新型种类的病毒，任何一款杀毒软件都是无能为力的——就好比这个病毒你见过都没见过，怎么能确定它是“害虫”呢（比如说你让80年代的杀软查杀如今的恶意软件，他再努力也查不出来）？再有，有些比较新的软件在某些功能的实现上可能会采取和病毒类似的原理来实现，你如何保证不会产生误报呢？
    红伞采用的是对所有病毒进行“分门划类”，然后借助一定的编程算法加进到引擎当中去，这样，对于已知病毒的未知变种，基本上不用特征码入库就可以完成查杀，既提高了安全系数，又减小了工作量——毕竟，病毒再变，基本上就那些种类，也基本上都有迹可循，红伞作为杀毒软件，其引擎还是依赖于现实中所能收集到的病毒库的（这应该也是F版免费的真正目的吧），所以，红伞也不是万能的，只能说其比其他杀软的在对待这个问题的解决方法上“巧妙”一些而已。
    楼主说的这种测试，个人认为没有任何意义，因为引擎的升级就代表着算法的升级，就代表着这种算法查杀范围的升级（相当于间接升级病毒库，只是采取的代价要小很多），而且红伞的引擎升级相比于其他杀软的病毒库升级，频率基本上要小很多了（病毒库升级只是辅助，引擎杀毒毕竟不是万能的），基本上几个月才小范围更新修正一下BUG，大范围内的版本的变动一年才更新一次，这与其他杀软一年推出一个新版本的原理是完全一样的，何来“更新频繁”一说？
    最后，杀软不等同于防火墙和HIPS，也无法根据病毒的行为规则对其进行“智能化”的拦截。你用杀毒软件进行扫描的时候，也是你怀疑你的机子已经中毒或者发现已经中毒的时候，这时侯最重要的也不是被动的防御，而是主动的查杀能力，这一点上，红伞做得还是不错的。

[ 本帖最后由 uvloss 于 2009-4-3 16:20 编辑 ]

xuan21

经12楼开导后，我似乎懂了。