在病毒样本区发现的一个现象

显示全部楼层 · 发表于 2009-4-25 17:24:35

发现很多病毒唯独卡巴查不出其他国外主流杀软都能查出（avast，咖啡，红伞等等）卡巴至少也算同类当中的佼佼者怎么看了他们的下载测试后都是miss 然后上报kl 给人感觉貌似卡巴不行似的还有卡巴不是也有启发式的吗怎么现在貌似也像那些没有未知病毒查杀能力的杀软一样都只能靠病毒库升级了？难道那些测试者关了启发？

[ 本帖最后由 chensefengbao 于 2009-4-25 17:27 编辑 ]

显示全部楼层 · 发表于 2009-4-25 17:26:08

那些病毒应该都针对卡巴做了相应的免杀

显示全部楼层 · 发表于 2009-4-25 17:27:03

恩 2楼说的听上去很有道理

显示全部楼层 · 发表于 2009-4-25 17:29:48

样本区的很多新样本其实并不流行~

很多都是非常偏的样本~有些甚至是机器自动生成的~

其次就是人家专门针对卡巴做免杀~

卡巴的处理速度也是不错的~另外梦幻版主等人会把一些有代表性的样本传给卡巴工程师分析~除了

加特征码外还会有针对性地研发启发杀壳等完善产品~

楼主以后可以注意下~卡巴报HEUR开头的就是启发了~但vt引擎上的卡巴是没有启发的~

[ 本帖最后由 Palkia 于 2009-4-25 17:31 编辑 ]

显示全部楼层 · 发表于 2009-4-25 17:45:06

卡巴的处理速度是不错不过我很少看到HEUR开头的

可能是我粗心了吧

显示全部楼层 · 发表于 2009-4-25 17:46:29

不过那里给人的感觉就是卡巴对未知病毒的查杀能力很烂

显示全部楼层 · 发表于 2009-4-25 17:53:36

不是。样本区里用卡巴的一般只测扫描。

但实际用起来的时候就算扫描被过了，卡巴的主防还是会拦截的。

显示全部楼层 · 发表于 2009-4-25 17:57:44

主防就算了不是说不好只是对于小白来说根本就看不懂只能瞎点一通我虽然用了多年杀软但到现在还看不懂主防提示什么下载驱动器等等

[已解决] 在病毒样本区发现的一个现象

回复 4楼 Palkia 的帖子

回复 4楼 Palkia 的帖子

回复 6楼 chensefengbao 的帖子

回复 7楼 Palkia 的帖子