铁壳、咖啡，反应慢是为什么呢

我感觉铁壳和咖啡的个人版和企业版的病毒库基本是一样的吧，个人版和企业版检出率就是有差距，也较小

问题不是出在是不是企业版上，应该出在其他问题上

[ 本帖最后由 zmda 于 2009-8-1 18:19 编辑 ]

wulinjun

企业如果误杀的话是相当严重的，所以重在防

对于这个问题，前面也说了，其他杀软厂商都有企业版，都有企业在用。而且铁壳和咖啡的个人版和企业版的病毒库基本是一样的。问题不在是不是企业版上。

重在防，就和隔离不隔离那套理论一样，不靠谱。检不出样本，电脑就中招了，还怎么防、谁来防，手工杀毒么？

当然，企业有防火墙，咖啡企业版还有规则系统，都可以起到保护作用，但这也不是能搪塞对新病毒反应极度缓慢的理由。
何况个人版用户怎么办？铁壳和咖啡对于个人版有加快入库么？也没有，所以很奇怪啊

jeffgree

诺顿是有脉动更新的……

我错了，我把这个忘了

但检出率也不比企业版高很多啊，他的样本分析入库可以拖上N天的时间，脉动虽勤快但入库的是N天前的样本，也不解决根本问题

[ 本帖最后由 zmda 于 2009-8-1 18:44 编辑 ]

http://bbs.kafan.cn/viewthread.php?tid=526024&page=2
请看我在这个帖子11楼的回复

冲冲

原帖由 zmda 于 2009-8-1 18:27 发表
对于这个问题，前面也说了，其他杀软厂商都有企业版，都有企业在用。而且铁壳和咖啡的个人版和企业版的病毒库基本是一样的。问题不在是不是企业版上。

重在防，就和隔离不隔离那套理论一样，不靠谱。检不出样本， ...

铁壳和咖啡只要规则用得好即使不及格也不会比99%的查杀率差的……

[ 本帖最后由 冲冲 于 2009-8-1 19:14 编辑 ]

冲冲

铁壳入库是威胁程度越高越先入库，高的即使是norton community watch提交的也会一觉醒来已经入库……

慢主要还是写流程的原因，把SONAR和NCW、脉动扔一起，如果不写流程想慢也慢不起来啊……

[ 本帖最后由 冲冲 于 2009-8-1 19:10 编辑 ]

苏怅

原帖由 zmda 于 2009-8-1 18:27 发表
对于这个问题，前面也说了，其他杀软厂商都有企业版，都有企业在用。而且铁壳和咖啡的个人版和企业版的病毒库基本是一样的。问题不在是不是企业版上。

重在防，就和隔离不隔离那套理论一样，不靠谱。检不出样本， ...

你见过哪个占有总市场5%或5%以上的企业版入库快的
还有赛门铁壳的企业版也有规则 只不过不在客户端上

[ 本帖最后由 苏怅 于 2009-8-1 19:15 编辑 ]

冲冲

原帖由 苏怅 于 2009-8-1 19:08 发表
你见过哪个占有总市场5%的企业版入库快的
还有赛门铁壳的企业版也有规则 只不过不在客户端上

以前有个人说铁壳企业版不如咖啡好，因为咖啡企业版有规则，还喊着说咖啡的口号是“我的电脑我控制”，而铁壳企业版没有规则，所以铁壳企业版不如咖啡好，我笑得肚子快痛了