》》》■■■ByteHero百锐启发式检测引擎BDV1.31快速版发布■■■《《《

bytehero

ByteHero百锐启发式检测引擎（BDV）是ByteHero百锐团队自主研发拥有完整知识产权的国内第一款纯启发式病毒检测软件。

软件名称：ByteHero百锐启发式检测引擎（BDV）
软件类型：国产
授权方式：免费
软件大小：2.1M


BDV1.31快速版下载地址：http://www.bytehero.com/download.asp

bytehero

更新说明：BDV1.31快速版主要集中精力优化了侦测算法，侦测速度约为1.3版的3倍以上。此版本11月中旬就已经完成，考虑到侦测率较1.3版并无改进因此没有发布。近日，应广大网友提升侦测速度的强烈要求，我们还是决定将其作为过渡版本发布。感谢大家的支持。ByteHero百锐信息安全技术团队将以技术的持续创新回馈大家的厚爱。
另外，正在内测的1.4版将在侦测率上更进一步，侦测速度也会更快！…………多说无益，ByteHero还是一如既往的卧薪尝胆，埋头苦干。再一次感谢！
附FAQ：

1、ByteHero百锐启发式检测引擎为什么只有2M也能对以后增加的病毒有不错的检测？使用的是什么技术？ 答：ByteHero百锐启发式检测技术（以下简称BDV）区别于传统的特征码匹配，无病毒库，即使以后升级，体积也不会有太大变化。BDV基于代码动态、静态启发式分析等技术。 代码动态启发式分析：为程序提供虚拟运行环境，跟踪程序行为，动态识别病毒木马。 代码静态启发式分析：扫描代码全文，识别程序执行逻辑，判断程序行为相关性。适用于所有PE文件。 2、启发式检测为什么会报出病毒名称？ 答：BDV能够深入分析经过加密、加壳及变形后的恶意代码，准确定位程序恶意行为，依据现行病毒命名规则，准确报出病毒家族及变种。这优于一般启发式扫描的简单分析或报壳。BDV能够在不更新的情况的检查出已知病毒家族的新变种或者未知的新增病毒家族。 3、为什么ByteHero百锐启发式检测引擎扫描速度慢？ 答：主要由该引擎所使用的技术原理决定。为程序提供虚拟运行环境并跟踪程序行为需要的时间开销通常要大于特征码匹配。因此启发式检测配合特征码匹配之后的扫描速度一般会有很大提升，但是BDV为了保持自己启发式的技术特色，不依赖任何特征码。当然，我们会把提高扫描速度作为研发的重要考量，将加大力度优化检测算法。 4、为什么ByteHero百锐启发式检测引擎不支持检测压缩文件？如rar,zip,7z等压缩格式。 答：BDV目前作为启发式检测技术展示，只处理PE文件。 5、为什么ByteHero百锐启发式检测引擎的界面那么朴素？ 答：朴素、实用、追求技术是ByteHero百锐技术团队的一贯风格。另外BDV是团队在启发式检测领域的研究成果，目前仅作为技术展示，供大家使用。我们宁愿把美化界面的精力用来提高哪怕0.01%的检出率。 6、ByteHero百锐启发式检测引擎的检出率如何？ 答：在ByteHero团队内部测试中，虽然BDV多次在不更新的情况下有超过60%的检出率情况，但BDV对小规模样本的检测结果并不十分稳定。从整体上看，在启发式扫描方面目前BDV的检出率仍低于NOD32及卡巴斯基，其主要原因是我们还处于积累阶段，对病毒的分析暂时还没有覆盖所有病毒家族，而国际知名的安全厂商，经过多年的研究，这方面技术趋于稳定，处于维护阶段。但就我们对技术的理解上看，我们检出率的仍有很大提升空间，我们将不懈努力。 7、ByteHero百锐启发式检测引擎的误报情况如何？ 答：作为启发式检测技术，完全的避免误报是很难实现的。经过长期调试，BDV将误报率控制在0.01%~0.05%之间。BDV不使用白名单来避免误报，是为了发现自身更多的不足。如果您确定存在误报，请您将样本上报给我们，以便我们更好的完善，对于您的支持我们不胜感激。样本上报：virus@bytehero.com 8、为什么极少数的杀毒软件将BDV视为可疑文件？ 答、少数的杀毒软件不能脱壳，因此产生误报。

[ 本帖最后由 bytehero 于 2009-10-20 16:56 编辑 ]

kaba2

我第一个来支持…

[ 本帖最后由 kaba2 于 2009-10-20 17:06 编辑 ]

57158505

支持百锐，马上下载

springchina

我也来支持一下，小火然后变大火

samtogo

不错好东西。。。很有前途。。。突然想到如何和360合作会是什么效果。。。

烟丝泡茶

强烈支持百百锐

wcyxj123

支持国产软件

雨夜狂风

支持一下

邪灵使者

支持国产！加油！