AVAST 5.0会给我们带来什么

744848170

AVAST5.0即将发布，这不免让我们这些A饭们兴奋起来。
我们来畅想下AVAST5.0将会给我们带来的感受。
       AVAST开始走一个套装路线，也就是说许多进程都要被整合起来，我想进程的数量会比现在的少些。占用资源的多少很难说，比较这回有了一个防火墙还有主动防御，个人感觉防火墙会是主进程的一部分，这样方便与主动防御的实现而且也利于防毒。很多人会问是否会继续走免费路线，我觉得这个问题问的很好，4.X版中主要分为家庭版和专业版。这两个版本最大的区别就是一个脚本拦截，新的5.0因为走的是套装路线也就是以前的那套方案已经不适应了，具体怎么做我们只能走一步算一步了。
       AVAST的防火墙是一个焦点，不知道这个防火墙的包过滤是否做的好。希望它不会和红伞的S版一样，注重了杀毒而使防火墙显的很鸡肋。以至于更多的人愿意选择P版+自配墙这种尴尬局面的出现。AVAST在5.0中加入的主动防御，具体是哪一方面的还很难说，因为主动防御这个概念很广泛。启发杀毒也算是主动防御技术的一种，假如所谓的主动防御技术就是指启发杀毒的话感觉和它后来提到的明显重复感，我想捷克人没蠢到这种地步吧？个人感觉可能会和卡巴一样会通过应用文件对系统内核的修改、API的调用、检测隐藏的驱动这类来防御病毒。感觉这点不会用于防火墙模块中而是融入于系统监控（也就是我们现在4.X版里的标准防护）。而且AVAST一直没有做过防火墙，个人感觉它会和卡巴当初一样找一些做过防火墙的公司来提供一些技术支援（当年卡巴就找了ZA做了KIS），大家可以大胆猜测会是找哪家，假如完全是自己开发的话AVAST就真的是牛X了！换做是我为了稳妥铁定会找外援，不会像国内某一些公司一样，随便做个充充数，也不管好不好用。
      启发式杀毒是AVAST5.0里的另一个亮点，话说启发式杀毒一般需要一个启发特征库，实现启发杀毒也需要庞大的算法，对系统资源的占用也是一个考验，不知道一直走低资源路线的AVAST会怎么处理。
       AVAST是一款很中规中矩的软件，个人感觉它的启发不会像ESET一样直接用病毒特征库来充当启发特征库。AVAST的启发杀毒无疑会把它的反病毒提到一个新的高度但具体效果只有用了才知道。通过AVAST已经放出的图中我们可以看到AVAST的界面有了很大的变化，简直是一件艺术品。当然我们希望在做本地化时不要再出现一些令人难以理解的词汇例如中文版中的“溅射屏幕”，而且AVAST和其它杀毒软件很不同的一点就是启动界面时先扫描再启动（这点太个性了）。个人希望AVAST以后能加入内容过滤，并在软件内设置一个庞大又强大的白名单这样能方便用户的操作降低误报的发生，这点在许多软件中都得到了广泛的运用并取得了良好的效果。
       AVAST的4.X版本看上去都很简陋，默认界面像个播放器，起初下载这个给我朋友安装时，他几度怀疑我是不是下错东西了，这点AVAST做的真不敢令人恭维啊。Beta版放出后希望能及时出正式版，AVAST的动作在业界是出了名的慢！想当年说08年第三季度会放出5.0结果苦等到09年的现在也就出了个预览图，具体内容还要稍等，我估计这是让A饭们最纠结的地方。希望AVAST5.0在推新的同时还要注重保留老版本的越秀特色，希望依然是快的像子弹头、力量强的想推土机并且依然走低资源占用的特色。很不巧AVAST5.0发布没多久就会有win7的诞生也就是说AVAST要注重对新的系统的支持还需在第一时间内否则这辈子都要吃大亏。AVAST始终是要在系统的平台上运行如何和系统的开发商保持默契关系也挺耐人寻味的。AVAST虽然有悠久的开发历史但看过AVAST公司照片的朋友都会知道AVAST纯粹是做技术的没什么钱，一些人呼吁的“云”安全估计得再等N年不过"云"不一定适合AVAST。AVAST的病毒库文件希望相对ESET的能小一点。
因此以上言论只能作为本人的无聊时的口水言论切勿当真！ 　

[ 本帖最后由 744848170 于 2009-11-29 08:44 编辑 ]

hannn

想问楼主一个问题，小A的基因式查杀算不算启发？如果算，小A一早就有启发了。

王子带着刀

很多人不用红伞S版本 墙鸡肋是个原因

我想还有没有中文，设置不够简单等一系列原因

小A等了这么久，还不出5.0  真不希望是自己独自去开发自己的墙而耽误了时间

[ 本帖最后由 王子带着刀 于 2009-11-26 21:32 编辑 ]

jb.y

LZ码字不易，先支持再慢慢看

请LZ编辑一下，看得很辛苦

[ 本帖最后由 jb.y 于 2009-11-26 21:28 编辑 ]

744848170

他的基因式查杀和卡巴的不同，

Evighet

转的还是原创？这应该是Beta版放出来之前写的～

jpzy

小a应该不会有太强的包过滤防火墙。最大的可能是目前的网络防护加上程序联网控制。
行为防护目前没有加入，还需要等待。个人认为应该是类似行为分析的方式，或者是高危行为预警，应该不是启发式。
启发据说在5.0版加强了。
其它的，目前看不出来~~~

blue03

转的?
怎么排版是这样的

嘁。不稀罕~

这个帖子也可以命名为“我猜我猜我猜猜猜”。。。

山林野士

等5.0出来了就一切真相大白了