对红伞启发与ESET启发比较的一个怀疑（个人想法）

sqsszzq

原帖由 mofunzone 于 2009-5-4 01:19 发表
eset的所谓的variant，probably variant都根本不是启发，依靠病毒库，而且很依靠，几天不更新就死翘翘，看样本区双休日那些人哭的，真正的启发只有unknown pe_virus，等等unknown的，传说这unknown是虚拟机弄出来的， ...

顶你，我很赞成你说的eset的观点，感同身受，至于红伞用的时间不长没有权利发表看法了，eq2不会是忽悠小白用eset而自己做eset免杀的病毒吧？很是怀疑中

yuanf8

从理论上来说，启发其实就是构成主防的一部分：
由于传统的基于病毒库扫描的反病毒软件都是很被动的，只能在新病毒出现之后才能有应付措施，一个病毒制造者所编写的病毒很有可能在被杀毒软件厂商截获并添加到产品病毒库之前进入用户电脑。此时，由于该病毒的特征码还未添加到杀毒软件病毒库中，杀毒软件会将病毒认为是正常文件而放过，使得用户电脑被病毒所感染。因此，业界将能够主动检测和拦截未知威胁的防御方法称为“主动防御”。——摘自ESET中国

行为分析是启发的一种方式，基因分析也是启发的一种方式，各大杀软厂家对启发的方法都不一样。ESET的启发主要由基因码，虚拟机，以及代码分析构成，小红伞的我就不清楚了
从数据上来看，红伞的病毒库肯定比ESET大，但是启发我觉得双方应该差不多
之所以红伞查杀率比ESET高，很大程度上是因为红伞的病毒库大

iezhaoie

感觉小红伞查杀率高和普及不是很足有莫大的关系
至于启发和主防
只不过是片面说辞
蒙你那

无语凝噎死你

其实这个没必要争论，两者的杀软思想就不同……ESET是以启发为主，病毒库为辅，尽量的节省电脑资源而达到最好的效果……然而红伞的病毒库很强大，以强大的启发为病毒库之后的辅助，启发出一些病毒库发现不了的，是追求的完美的查杀率……红伞在高查杀下也高了误报，但是ESET的启发误报控制得非常完美……虽然两者都很强大……

[ 本帖最后由 无语凝噎死你 于 2009-5-7 19:25 编辑 ]

delfina.df

在之前也看了相关的国内外对NOD32 与小红伞对启发对比，个人看法是NOD32是启发明显要好于红伞（从相关的测试区内启发可以看出，不知为什么那篇文章确写成线伞强？？？？） ，但是红伞特征码查杀绝对好于NOD32！

D20099188

原帖由 delfina.df 于 2009-5-7 19:56 发表
在之前也看了相关的国内外对NOD32 与小红伞对启发对比，个人看法是NOD32是启发明显要好于红伞（从相关的测试区内启发可以看出，不知为什么那篇文章确写成线伞强？？？？） ，但是红伞特征码查杀绝对好于NOD32！ ...

你是从测试区那点看出来的？

uninstaller

第三次看此贴。
学到不少东东。
只是发现后面更口水了。
呵呵

tomerson

LZ,看你就不是很懂。。。

zz1992616

我已经说过很多次了，查杀数据不能说明该问题

zz1992616

请你再仔细看！上报？你是不是忘了.net的后缀啊？那谁都知道是个站点，那为什么要以ThreatSense命名呢？因为那是他的引擎！请你在设置框里好好看看，会找到答案