判断杀软表现是否具有代表性的依据是什么？

nyk1986

如果仅以当前的形势判断，微点是更优秀的，但没有意义，因为按照这种说法，当病毒开始针对行为查杀的时候，启发式又变得更优秀了，意义何在？

coolpilot

原帖由 nyk1986 于 2009-4-6 18:25 发表
还有，微点的主动防御具体如何操作的没人了解清楚，但可以笼统归结为规则吧，微点即使是现在防御力也不是100%，当一个病毒过了微点和其他传统杀软，并且被各大杀软厂商截获，传统杀软通过提取特征码，更新病毒库可以 ...

防御100%谁也不能，这个就不说了。
不过你提的微点行为判断机制的问题很好，以前我也提过。即微点要充分发挥行为判断的优势，必须保证其行为判断机制能够很容易升级，也就是你说的能够在现有规则上（如果微点的机制确实是规则的话）方便增加，同时避免误报等问题。
举个例子，如果一个病毒今天过了微点，微点明天升级能够防御了，这个防御能力的获得是通过行为判断机制的升级还是仅仅加上该病毒的特征码。如果是前者，那的确能够保证微点将来面对同类行为的病毒都可以防御，相当于一劳永逸，这样真正做到了主动而不是滞后。如果是后者，或者先加上该病毒的特征码，等过一段时间才能通过行为判断升级，那么微点的主动防御是打了折扣的。
究竟是哪种情况，我们的确不知道，微点用户肯定希望是前者，如果是后者，希望行为判断的升级的等待时间不要太久。

coolpilot

原帖由 nyk1986 于 2009-4-7 17:39 发表
如果仅以当前的形势判断，微点是更优秀的，但没有意义，因为按照这种说法，当病毒开始针对行为查杀的时候，启发式又变得更优秀了，意义何在？

第一，病毒从当前形势转向针对行为判断技术做免杀处理是否很容易？这个问题的实质是过微点是否很容易？进一步说，和微点长期对抗是否很容易，比如，今天想办法过了微点，微点升级后能防御了，再想新办法过微点，这样双方长期对抗，谁的难度更大一些？所以，当病毒开始针对行为查杀的时候，微点是否还能保持优秀，或者说其他查杀技术效果如何，这都是未知的。
第二，现在表现好怎么能说没意义呢，能够给用户提供安全保障没意义吗？选择当前表现好的杀软就行了（这样的杀软有不少），不用过多考虑将来的情况。将来再选择那个时候表现好的杀软啊，就这么简单。

nyk1986

在某个条件下表现好不等于优秀，一般我们讨论一件产品是否优秀，都会说，交给市场去检验吧。经得起市场的考验才能称得上优秀。

现在的微点是即没有市场的证明，也没有权威的证明，即使是这些网民也没人能够从本质原理上说清楚谁都引擎是优秀的，（微点在卡饭的查杀率高一定代表在海量样本里也高吗？针对行为免疫的病毒一定很难制作吗？绝对用户是多少呢？你都不知道）有什么意义呢？所以，我从来不承认微点优秀，也不贬低微点，最好的方法，交给市场去检验。

如果说你要所说的优秀只是当下在没有病毒针对的情况下的优秀，那我只能说，你已经赢了～

神经刀

楼主的观点基本是同意的。大多数人选杀软还是要看一些所谓的“权威”评测，不能说这些“权威”一点用没有，反正我是爱看的。
用杀软还要看缘分，如果选了一款杀软机子一直运行正常，那就用下去吧。一般人懒得折腾，就像谈恋爱和婚姻一样。

253325127

卡饭的评测是可以相信的

lslcms

说得不错