看看人家用多引擎页面扫的结果

显示全部楼层 · 发表于 2007-2-13 11:07:02

LZ这我倒要请教你了，靠特征码判断与靠启发识别有无一个先后顺序？
因为这一点我不清楚，按我自己的理解是，列在病毒库中的病毒是不会有误杀的，因此应当特征码的比较排在优先位置，然后才是启发（因为有风险），如果我的病毒库都已经能识别出这个病毒了，那我根本就无需再启用我的启发机制了。不知这种猜想有无错误？

显示全部楼层 · 发表于 2007-2-13 12:06:28

lz猜想错误，杀软加入启发不只是查杀未知病毒，还有一个方面就是随病毒库的不断增加和无限扩张，杀软的查杀效率会越来越低，想想吧，浏览一个文件要用十几万的病毒库扫描，以后还会扩展到几百万，哪会是什么要的速度？这就需要一种体制来改变这种状况，比如：启发、主动防御等等

显示全部楼层 · 发表于 2007-2-13 12:21:40

你是说启发可以替代病毒库？

显示全部楼层 · 发表于 2007-2-13 12:36:35

原帖由 galaxy0211 于 2007-2-13 12:06 发表
lz猜想错误，杀软加入启发不只是查杀未知病毒，还有一个方面就是随病毒库的不断增加和无限扩张，杀软的查杀效率会越来越低，想想吧，浏览一个文件要用十几万的病毒库扫描，以后还会扩展到几百万，哪会是什么要的 ...

病毒库最多的BD咋启发比AVP还好涅？

显示全部楼层 · 发表于 2007-2-13 12:38:10

看不太明白的说

显示全部楼层 · 发表于 2007-2-13 12:57:59

Avira缺点是启发式误报多
但会误报的就那几个档
自己电脑用久了是不是误报心里也有数

而NOD32缺点是上报处理效率相对低落
特征码更新实在慢

两害相权取其轻,所以我最终还是选择Avira
毕竟光靠启发式是不可能挡下所有病毒的

显示全部楼层 · 发表于 2007-2-13 13:19:31

赞同LZ的观点

不过对LZ的垄断式的灌水汗一个

显示全部楼层 · 发表于 2007-2-13 14:11:46

看的有的头晕

显示全部楼层 · 发表于 2007-2-13 14:21:31

LZ人呢？我还在等你回答我的问题啊

显示全部楼层 · 发表于 2007-2-13 14:37:41

楼主多保重

[已解决] 看看人家用多引擎页面扫的结果