谈谈咖啡病毒库的问题

显示全部楼层 · 发表于 2007-3-10 02:55:18

咖啡的病毒库始终是咖啡粉丝心中的痛，现在偶来说说这个问题的。（文中观点纯属个人意见）从AV-C去年8月份的海量扫描测试到今年2月份的测试，这期间间隔了大约6－7个月的时间，从测试中看出，这期间咖啡的病毒库数量由20W增长到22W多，粗略统计大约是增长了24000左右的病毒样本。半年24000，这个效率实在低下，也造成了现在咖啡对于很多病毒查不出来，根本原因是病毒库太旧了，添加病毒的速度不够快。卡巴现在基本上是1个月10000病毒样本的速度增加，红伞则是30000－40000一个月，虽说各家的病毒定义不同，病毒数量不能说明一切问题，但是如果相差太远就又是一回事了，咖啡现在基本上是4000－5000一个月的病毒样本入库速度，作为一个全球性的安全厂商来看，这样的反映速度未有些和身份不相称啊。看了论坛里的帖子，说咖啡会在年底改进反映速度慢的问题，希望如此。

最后结论：检测的地域不够广（对于中国地区的病毒不重视）－－反病毒人手不够－－－病毒反映速度慢－－－病毒库严重不全－－－捡出率低下－－－导致部分咖啡用户的流失。

以上都是咖啡目前关于病毒库的主要问题，希望能够尽快改进，挽回咖啡用户的心

显示全部楼层 · 发表于 2007-3-10 02:58:10

咖啡应该不缺技术啊，聘请反病毒工程师也不是没有钱，关键还是对于目前全球，特别是中国反病毒形式的估计不足，它的病毒反映速度对于欧美来说是绰绰有余了，但是对于国内简直就是

显示全部楼层 · 发表于 2007-3-10 09:34:05

那请教楼主，铁壳只有7万多毒库在各类测评中都在前十又说明了什么了？

显示全部楼层 · 发表于 2007-3-10 09:37:16

MCAFEE的防御可挡下95%+的病毒,再加上那些病毒库...够了.

显示全部楼层 · 发表于 2007-3-10 09:47:39

现在基本不中毒了,一般就上那么几个固定的网站.重在防御.

显示全部楼层 · 发表于 2007-3-10 10:04:07

这个咖啡应该会有计划

显示全部楼层 · 发表于 2007-3-10 10:38:26

原帖由 superax 于 2007-3-10 09:34 发表
那请教楼主，铁壳只有7万多毒库在各类测评中都在前十又说明了什么了？

铁克70000多那大概是05年的事情,当时卡巴的库是130000多,现在比那多多了
而且赛铁和nod的分类与众有很大不同.

据一知情者说,咖啡恶意代码库主要原因是分析人员太少,不象卡巴斯基和趋势,广泛招收大学生进行培训.加入分析队伍.
他将这归结与McAfee Avert Labs的门槛太高.

不过,我相信,资历过深的工程师是懒于分析普通木马的代码的.就象一位数学研究方面的教授可能懒于经常给孩子解诸如"鸡兔同笼"的四则运算题一样

代码库和启发扫描状况如果长此以往,肯定会影响咖啡的用户,企业也有清除和检测计算机病毒的需要.好在咖啡似乎表态要改变这种现状,在新引擎中增强启发能力.希望别象5100那样让人失望,当时官方说增强间谍软件的侦探能力.实际上,除了资源占用"能力"确实有所增强之外,别的似乎很难体会到.

[ 本帖最后由 ouran 于 2007-3-10 10:53 编辑 ]

显示全部楼层 · 发表于 2007-3-10 11:07:41

比如每周星期五的特征库更新就有点敷衍了事，应付的样子

显示全部楼层 · 发表于 2007-3-10 11:16:22

这个人家有自己的看法

显示全部楼层 · 发表于 2007-3-10 11:25:40

呵呵，说的也是，本来咖啡的杀毒能力就是这么上下的，不过这并不影响我对咖啡的爱好，因为咖啡的重头戏在于防，而不是杀

谈谈咖啡病毒库的问题

本帖子中包含更多资源