NOD32的启发确实比红伞强

yujiakun

nod32一到周末就怎么样？你大概知道，要是大家都三四个月不更新来测试，前阵子有个这样的测试，结果红伞厉害得多
NOD小红伞防未来病毒测试[11-12月非正式测试][
http://bbs.kafan.cn/thread-373503-1-12.html这个帖子说明一切，测试中nod32的病毒库还比红伞新一个多月，反正自己去看看，红伞少数几天比nod32少而已

虚无名

原帖由 ckc 于 2009-8-21 14:17 发表



我怎么没有听说费尔是报壳，不知有没有理论依据。

LZ发这样的帖子也忒没意思了，找口水也不带这么玩的。

费尔对于那些认识的，已知的壳是直接带壳报，对于不认识的壳就要用它的侦测带壳程序那里才报

woai_jolin

你回避了报gen和启发的问题
这就是不承认
当然不认不认也无所谓
PS：辛苦了 小红伞的工程师
每次升级引擎还要加这么多通用检测

yujiakun

随便你说，我就看效果，我亦非计算机软件专业

ckc

这位童鞋才是说的有理有据。

只要说话有根据，就能说服别人

虚无名

原帖由 yujiakun 于 2009-8-21 14:23 发表
nod32一到周末就怎么样？你大概知道，要是大家都三四个月不更新来测试，前阵子有个这样的测试，结果红伞厉害得多
NOD小红伞防未来病毒测试[11-12月非正式测试][
http://bbs.kafan.cn/thread-373503-1-12. ...

你网址里那个测试好像引擎是最新的，只是病毒库用的是旧的，个人认为测未知病毒，引擎也要用旧的

woai_jolin

我重来没有否认过小红伞对未知病毒的防御
但是小红伞防未知病毒用了启发和广谱
eset也是没有人否认
但为什么伞兵就一直认为放未知病毒就是启发啦？

gsl9583306

原帖由 04m40125 于 2009-8-21 14:28 发表



你网址里那个测试好像引擎是最新的，只是病毒库用的是旧的，个人认为测未知病毒，引擎也要用旧的

是的，很多人都把“纯引擎"当成了"纯启发"

hooluupig

报未知病毒==启发，这个我也不敢苟同。

woai_jolin

原帖由 04m40125 于 2009-8-21 14:28 发表



你网址里那个测试好像引擎是最新的，只是病毒库用的是旧的，个人认为测未知病毒，引擎也要用旧的

是的
我翻了翻那个LZ的回话
很牵强

[quote]引用:
原帖由 easy002008 于 2008-12-5 08:56 发表
发现个奇怪的现象，这个测试是用08年10月的库，查杀率却低于xiaochi12用07年旧库的测试，为什么？

伞是不是越旧越好啊？ 1。 计算方式不同，我这里是删除了才算一个。
2。可能和误报有关。排除了误报，连毒的启发能力也下降了。[/quote]

因为每一次引擎升级 都会多多少少的加入通用检测 改变启发算法 或者修正误报
所以07年的库要低一些
而不是LZ所说的计算方式 误报 等等

[ 本帖最后由 woai_jolin 于 2009-8-21 14:36 编辑 ]