用一个简单的事实来证明大杀器G data(AVK大杀器)的2006~2009版的不同

显示全部楼层 · 发表于 2010-1-21 03:13:23

本帖最后由皇柝于 2010-1-21 03:31 编辑

病毒签名均为最新，AVK2006、08、09共用病毒库

AVK 2006、AVK 2007、AVK 2008、AVK2009

设置均为高启

样本：最新orz下载器（病毒样本区找来的）http://bbs.kafan.cn/thread-368326-183-1.html（1829楼）

首先是06【KAV+BD】
一无所获，廉颇老矣~

第二个上场的是07【KAV+BD】
依然毫无斩获，和06相比，貌似引擎没有什么进步

第三个上场的是08【KAV+AVAST】
看来对这个样本来说，卡巴是毫无招架之力，至于AVAST……本来就觉得是个锦上添花的角色

=================
沉闷的06、07、08……唉
=================

最后一个上场的是09【BD+AVAST】

哇，居然查出来了！不能不说是一个惊喜，进一步分析后（分别用BD、AVAST单引擎扫描），它由BD引擎发现的（AVAST继续萎靡），看来09版鸡蛋塔里的BD引擎和06、07版是有一定进步的

===============
这样，通过上述试验，可以得出一些结论：

单靠AVK2006、2007的BD+KAV引擎查杀，实际上效果不一定好的，上述已经证明虽然病毒库相同，但是引擎的新旧肯定会造成性能上的差异
不过，上面只分析出了BD的不同，但目前还不能验证06、07版中的KAV引擎是否和08版的有显著区别，但就正常情况来看，应该是会有一定变化的

因此根据上述推断，个人认为，AVK2006、2007可以弃用了，只用08、09的就足够了

显示全部楼层 · 发表于 2010-1-21 03:25:54

本帖最后由皇柝于 2010-1-21 03:32 编辑

慢着，发现这个测试有个问题

怎么06、07和09结果不同，但是他们调用的BD引擎Bdcore.dll却都是同一个?

如此说来，这个测试就完全没意义了？但是除了引擎不同之外却很难找到理由

期待高手解答了

显示全部楼层 · 发表于 2010-1-21 06:49:29

路过学习的

显示全部楼层 · 发表于 2010-1-21 11:19:48

这到不一定，如过遇到一个KAV杀得了，BD，AVAST砍不掉的毒呢？

显示全部楼层 · 发表于 2010-1-21 11:40:33

病毒库都是最新的吗？

显示全部楼层 · 发表于 2010-1-21 12:03:34

等待结论

显示全部楼层 · 发表于 2010-1-21 12:19:07

早就说了09要稍好一些，不过这个不适用于diy版 diybd病毒库是可以搞定的。

显示全部楼层 · 发表于 2010-1-21 12:20:03

本帖最后由 jhtl 于 2010-1-21 12:25 编辑

同样avk06 的avp病毒库也不是完整库
diy也可以搞定。就是没有原版卡巴的启发。

显示全部楼层 · 发表于 2010-1-21 12:23:27

从此可以得知，为何重多杀软抛弃卡巴，重拾bd，因为卡巴太抠门，自己留一手，而bd想开拓oem领域，愿意亮家底。谁会要一个没了精髓的oem产品？

显示全部楼层 · 发表于 2010-1-21 12:26:16

avk2006diy版还是最经典的。

[已解决] 用一个简单的事实来证明大杀器G data(AVK大杀器)的2006~2009版的不同

本帖子中包含更多资源