江民2007技术

显示全部楼层 · 发表于 2007-2-21 09:54:18

我前天用江民发现,见KV查木马在国产可以讲厉害.
我用KV查得个灰鸽子,之前我用江民未知病毒检测并不发现.
我觉得,它的未知病毒检测比KV的查杀病毒技术还差.
连自己KV程序也讲是可疑.赶什么吃的。

大家说:江民的未知病毒检测的技术是什么?启发式代码分析还是启发式虚拟机判断或起它?

谢谢回复!

显示全部楼层 · 发表于 2007-2-21 10:16:52

KV的未知病毒检测是基于病毒的共同行为（特征）去检测未知病毒，算是代点虚拟机特点的行为分析工具，但是技术上又不成熟，启发又比不上蜘蛛，说主动防御嘛，也谈不上。总的来说应该是类似于启发的成分多些。

显示全部楼层 · 发表于 2007-2-21 10:17:58

江民这个未知病毒检测2005版就加上了，可是至今没什么实质性进步，只是在不断修复BUG

显示全部楼层 · 发表于 2007-2-21 10:21:25

江民要么就搞启发，要么就搞主动防御，这个未知病毒检测简直是鸡肋，四不像，还不如直接给引擎加上启发比较好些。KV的引擎像AVP，但是差太多了，现在的KV顶多是咔吧3。5的引擎

显示全部楼层 · 发表于 2007-2-21 12:48:02

对于这些技术,没有一定的时间是不可能取得多大进展的.核心技术的不成熟直接影响到产品的使用.

显示全部楼层 · 发表于 2007-2-21 13:03:22

灰鸽子是已知病毒

显示全部楼层 · 发表于 2007-2-21 13:24:57

原帖由 绅博周幸 于 2007-2-21 10:21 发表
江民要么就搞启发，要么就搞主动防御，这个未知病毒检测简直是鸡肋，四不像，还不如直接给引擎加上启发比较好些。KV的引擎像AVP，但是差太多了，现在的KV顶多是咔吧3。5的引擎

卡巴在5.0版以前技术厉害吗?我没见过

显示全部楼层 · 发表于 2007-2-21 13:47:34

我想不怎么样吧

显示全部楼层 · 发表于 2007-2-21 13:49:27

还是比较期待江民能有所突破!

显示全部楼层 · 发表于 2007-2-21 14:09:36

江民也只能在国内闹闹了

[江民] 江民2007技术