启发问题

显示全部楼层 · 发表于 2009-10-7 20:29:06

浏览了测评区好多帖子  发现NOD32的查杀率由2部分组成

即病毒库扫描和启发式扫描  总查杀率等于2者之和

但是扫描用的启发模式都是高启发  换来高的查杀率

而我们NOD32的实时监控一般不开高启发这样的

结果就是如果实时监控打开病毒包的话查杀率应该要低些

因为实时监控是启发，而不是高启发我想问问  NOD32

开启发和高启发扫描病毒包的话查杀率会相差多少？

显示全部楼层 · 发表于 2009-10-7 20:36:38

据不太可靠的消息，二者查杀率差别较小，一般监控开启发就可以了。
如果你机子够牛，就开高启吧。

显示全部楼层 · 发表于 2009-10-7 20:45:04

高启发占U好卡的啊试过最后换启发了

显示全部楼层 · 发表于 2009-10-7 20:46:07

楼主，对于新建文件和修改文件，默认就是高级启发扫描的（不管实时监控是否选择高级启发），放心吧

显示全部楼层 · 发表于 2009-10-7 20:48:20

如果按你的设置我解压500兆以上的RAR文件 CPU飚老高

还有就是复制大文件的时候也卡U 所以一个高启发没开

这里就是想问问高启发和启发要差几个百分点

显示全部楼层 · 发表于 2009-10-7 21:00:42

原帖由 elite360022 于 2009-10-7 20:48 发表
如果按你的设置我解压500兆以上的RAR文件 CPU飚老高

还有就是复制大文件的时候也卡U 所以一个高启发没开

这里就是想问问高启发和启发要差几个百分点

就单说手动扫描吧，手动扫描如果不开高级启发，查杀率会下降将近一半。
解压后生成的文件属于新建文件，会高级启发。复制的文件，由于是从一个地方移到另一个地方，估计也属于新建文件，也会高级启发。
总得来说，文件系统实时防护里面的高级启发可以不打开，eset不会搞个安全性很低的默认设置的。

显示全部楼层 · 发表于 2009-10-7 21:52:24

应该有一定的差距的。

显示全部楼层 · 发表于 2009-10-7 22:18:11

eset评测查杀率开高启发。评测流畅度，关闭高启发

显示全部楼层 · 发表于 2009-10-8 10:47:22

这个自己测试哈

显示全部楼层 · 发表于 2009-10-8 10:54:10

高启开和不开差距很大，监控的启发和高启之间，一个25个样本的毒包来说，最多差2-5个。

我都是监控启发、扫描高启

[讨论] 启发问题

回复 2楼 huangdan811 的帖子

回复 4楼 gsl9583306 的帖子