病毒库or?and引擎

显示全部楼层 · 发表于 2007-3-3 15:18:48

看法很简单，病毒库＝0，引擎＝100

希望大家各抒己见吧

[ 本帖最后由 buycard 于 2007-3-3 15:22 编辑 ]

显示全部楼层 · 发表于 2007-3-3 15:37:17

卡巴病毒库+nod引擎就无敌了.

显示全部楼层 · 发表于 2007-3-3 16:06:45

推一下
某些AV，只能删除感染的文件，但修复不了，有些则可以修复，这的确是引擎的优劣的表现

现在最红的红X，貌似有人说修复能力＝0，哈哈

显示全部楼层 · 发表于 2007-3-3 16:10:08

真的???狂晕中

显示全部楼层 · 发表于 2007-3-3 16:14:22

在我看来
修复对我没用
因为既然能检测到了那么还中上这种病毒的可能性对我来说基本等于0
而且修复并不能成为判断一个软件好坏的标准
实际上有时候我觉得台湾的翻译防毒软体更加好一些
anti-virus的中文是反病毒的意思，而不是杀病毒。。
概念不同，虽然有时候repair也满有用的

显示全部楼层 · 发表于 2007-3-3 16:18:42

据测试panda和mcafee的清除成功率是最高的
antivir和kaspersky一样需要从新上报要求清除他们才会更新清除方法
如果你不要求很少会主动放出
目的是为了快速反应
这也是为什么mcafee和symantec处理样本很慢的原因
同样也是为什么antivir和kaspersky查出来的病毒却在他们的virus pedia里面找不到的原因

显示全部楼层 · 发表于 2007-3-3 17:21:57

举个例子，全盘感染exe的情况，你认为AV不需要清除吗

其实要清除一个病毒，只要在definition里面添加就足够了，不需要额外的操作。

谁都知道防范更重要，但安全防范这个讨论恐怕持续了10年也不会有结果，因为没法完全防范。

其实对于你来说，HIPS足够了。

但普通用户就不一样。

一个普通的Viking，就可以让那些病毒库超大的没能力清毒的软件傻眼了。

[ 本帖最后由 buycard 于 2007-3-3 17:36 编辑 ]

显示全部楼层 · 发表于 2007-3-3 18:23:08

小红伞可以直接启发出威金的~所以不会中这样的病毒.其实你所谓的感染exe的worm病毒,红伞单靠启发就可以完全搞定..这是和你说的那些马后炮杀软最本质的区别

显示全部楼层 · 发表于 2007-3-3 18:24:55

卡巴这个马后炮修复能力也比较一般吧,好像光忙着收集变种了,来不及继续开发修复功能了

显示全部楼层 · 发表于 2007-3-3 18:31:07

要知道，中国70％以上的机器都感染了各种病毒、木马，来论坛讨论的只是亿分之1的人吧。
举个小例子，那么这样的情况，已经感染了病毒的机器，用户安红伞后如何修复

这个问题不仅仅是红伞，有几家都有这样的情况，所以不要认为是针对红伞。

[已解决] 病毒库or?and引擎

回复 #3 buycard 的帖子