为什么质疑VB100和NOD32？

显示全部楼层 · 发表于 2007-2-27 21:02:59

国外论坛猜测说4月份内测。。。。。不知道消息是否可靠。。。。但是可以肯定的是avira在4月会推出vista版本。。。。

显示全部楼层 · 发表于 2007-2-27 21:04:19

蜘蛛不会是二流的。。。。。二流的厂商永远看好金山。。。。

显示全部楼层 · 发表于 2007-2-27 21:04:41

原帖由 EQ2 于 2007-2-27 21:00 发表
dr.web和vba32说今年会尽量减少误报的。。。。很期待vba32的表现。。。。

不是太明白误报的产生。。。我简单的认为启发就是对病毒进行加权处理。。
当阀值达到某个临界值就报为病毒。。
如果误报高。可不可以调高这个临界值。。
不过如果这样阀值高了。应该会影响他的启发能力吧？

显示全部楼层 · 发表于 2007-2-27 21:06:28

原帖由 EQ2 于 2007-2-27 21:04 发表
蜘蛛不会是二流的。。。。。二流的厂商永远看好金山。。。。

金山。。。感觉不知道怎么说。比瑞星更差的东西。。
国产的。。唯一有前途的就看微点了。。还险些让瑞星掐死。。
希望微点能挺过来。

显示全部楼层 · 发表于 2007-2-27 21:08:12

原帖由 EQ2 于 2007-2-27 21:02 发表
国外论坛猜测说4月份内测。。。。。不知道消息是否可靠。。。。但是可以肯定的是avira在4月会推出vista版本。。。。

vista....我的电脑跑这个不流畅。暂时不会考虑。应该还有不少人还会一直用xp。
要卡巴真四月内测的话。。。那就太好了。

卡巴真出启发版本的话。。。继续跟进卡巴的步伐

显示全部楼层 · 发表于 2007-2-27 21:08:17

静态启发的话，当某个文件特征码和病毒特征码达到杀软规定的比例的话，那么就确定是病毒了。。。这时候启发式就会报了。。。。

显示全部楼层 · 发表于 2007-2-27 21:11:03

动态启发是在一个虚拟环境中运行，看是否有可疑动作or行为发生。。。

显示全部楼层 · 发表于 2007-2-27 21:11:27

最感兴趣的就是卡巴的启发。。。不过希望真的是启发式。。而不是进一步加载的行为拦截。。。

显示全部楼层 · 发表于 2007-2-27 21:13:02

原帖由 EQ2 于 2007-2-27 21:11 发表
动态启发是在一个虚拟环境中运行，看是否有可疑动作or行为发生。。。

虚拟机这个貌似是dr.web的专长。。。可既然他是虚拟机来判断的。。
为什么还会有那么高的误报。。很奇怪。。

显示全部楼层 · 发表于 2007-2-27 21:13:18

行为拦截＋动态启发＋静态启发＋传统的特征码将是未来最安全的措施。。。。

[已解决] 为什么质疑VB100和NOD32？