铁壳、咖啡，反应慢是为什么呢

显示全部楼层 · 发表于 2009-8-1 15:51:47

近日重新又用铁壳+咖啡，企业版sav10+企业版VSE8.7i

又在样本区下了那一大堆系列病毒的最新包试试，发觉这两位实在反应真是慢啊
昨天和前天的包，两位加起来也miss一大半，而且VSE8.7i能检出的80%全靠月神了；sav10更惨，能报的少，报的大多都靠Packed.Generic.XXX

而且三天前的包才开始有入库的迹象，而且只是很小一部分

但是我发觉大多数二线杀软（铁壳和咖啡按其规模，这里且称为一线，见谅），都比他们的反应快，甚至快得多。

此贴没有任何口水的意思，我也是经常用铁壳和咖啡，只是想不通啊

很多解释是什么理念不同、什么防御为主，都是不靠谱的解释。特别是拿隔离说事最为可笑，试问哪个杀软不是隔离或者不能设置隔离？不会设置结果以讹传讹
铁壳和咖啡人多、钱多，人力物力都不缺，按理说分析病毒应该更快，收集样本更及时。结果别人半天甚至几小时可以入库，他们两位怎么就能耗个三天以上。

说什么不重视中国市场也是不靠谱的。
多数二线杀软厂商大多是极其有限的进入中国、甚至有些都没有进入，怎么可能花主要精力来关注中国市场。而且铁壳在成都都建了中心，实在是说不过去

疑惑很久了，难道是大公司的通病？或者针对他们的免杀比较多？

[ 本帖最后由 zmda 于 2009-8-1 15:55 编辑 ]

显示全部楼层 · 发表于 2009-8-1 15:58:57

入库流程一般比较谨慎的。你说的二线是什么呢？VBA32，IOBIT这些？这些如果不靠入库快的话根本排不上名号

显示全部楼层 · 发表于 2009-8-1 16:02:09

难道你不知道企业误杀了一个文件如果企业上起诉要陪上百万吗

显示全部楼层 · 发表于 2009-8-1 16:02:31

iobit不算二线厂商，它只能算四线厂商

显示全部楼层 · 发表于 2009-8-1 16:03:27

symantec接收到样本后，会编写清毒流程，所以入库慢，但是只要是入库的，他都能杀得很干净，没有病毒的残余

显示全部楼层 · 发表于 2009-8-1 16:04:04

二线我是指除铁壳和咖啡之外、规模中上的厂商，比如bd、红伞、AVG等等，很多

我想别的厂商也怕误杀吧，也不至于像他们两位如此的慢

显示全部楼层 · 发表于 2009-8-1 16:05:09

企业更新前都要先测试下会不会误杀自己的文件他可不像个人那样更新了就了事

曾经看过一个信息有的企业还抱怨铁壳更新过快

显示全部楼层 · 发表于 2009-8-1 16:07:54

快也有错

显示全部楼层 · 发表于 2009-8-1 16:08:33

企业有硬件级防火墙，又不连外网，很安全

显示全部楼层 · 发表于 2009-8-1 16:08:50

其他杀软也有企业版啊，大多都不是铁壳咖啡这么慢

[已解决] 铁壳、咖啡，反应慢是为什么呢

回复 2楼 zqx1114 的帖子

评分

回复 2楼 zqx1114 的帖子

回复 8楼 bfyakumo 的帖子

回复 7楼苏怅的帖子

[已解决] 铁壳、咖啡，反应慢是为什么呢

回复 2楼 zqx1114 的帖子

评分

回复 2楼 zqx1114 的帖子

回复 8楼 bfyakumo 的帖子

回复 7楼 苏怅 的帖子

回复 7楼苏怅的帖子