关于测试区的成绩的想法

裂空我爱杰

不知道是最近毒包比较厉害还是怎么的，测试区的成绩都普遍低迷。
纵观最近的表现，ESET雄起，卡巴只有一次第一后，就排到了后面，至于红伞，有些人相信已经卸载了。。。
发表下自己的观点：
很多人都觉得红伞变弱了，其实应该是进入中国后针对性的免杀增加（高手不要嗤之以鼻，有些小菜胡乱的怀疑
   红伞，实在看不下去），当年卡巴爆发的初期也是有段免杀期，不过在7.0更新了引擎后终于回到了王座上。
   因此，我想说，红伞还是很强大的，不能因为一段时间的弱小就抛弃红伞。毕竟进入中国2个月也不到。个人
   认为红伞也会像有些杀软一样开发针对中国的毒库来提高查杀（如趋势，不过为什么趋势还是这么低，估计是
   引擎关系。。。。想不通。。。。。）
关于诺顿，加上SONAR的呼声似乎很高，不过如果加上SONAR的话就完全没有意义，加上SONAR，还不如把
   诺顿特有的全球云社区也算上，那诺顿岂不是无敌了。。。。。。。测试的是引擎和毒库，这两个才是关键，所以
   不要单纯的认为不公平，SONAR技术必须被排除。这样才能让诺顿“现原形。。。。”（这里没有否认诺顿的
   优秀，智能+清毒能力还是公认的，但是诺顿作为一个杀软引擎的查杀这么低，SONAR的自身防御也有限，所以，
   。。。额，大家自己想吧。。。）
ESET真的雄起么？最近时间的强大有目共睹，不过记得一个评论，ESET 查杀再高，还不是照样中招。。。。。。
   有些道理呢似乎。我在病毒样本区下了个毒，虚拟机里运行，ESET虽然拦截，但EGUI莫名不能正常启动，感觉非常
   奇怪。我想说的是综合效能，ESET的自保能力似乎和红伞一样有待提高。其实看了这么多测评，的确是ESET的查杀
   最为稳定，别人90多，它80几70几，别人40多50多，它还是这么成绩。。。。。。不过这和ESET的习惯有关，
   定期的清理毒库淘汰老掉牙的病毒，导致个别变体不能查杀也正常。所以这个段时间的查杀率来看还不能下结论。
卡巴斯基。。。。。。测评区卡巴忽上忽下，很多质疑的声音又来了。我可以很肯定的说，个人认为卡巴绝对算的上
   非常优秀的杀软。AVP的优秀引擎不用多说，庞大的病毒库的支持，2010和2011对内存也并没有怎么占用，流畅度
   也有了非常大的提高。不过个人认为卡巴优秀的体现是在对上报的反应上。你中了招，上报，喝口水，反馈来了，更新
   ，解决，就这么简单。而且卡巴的启发也非常优秀，自保的能力更不用说。因此对于卡巴斯基的质疑根本没有意义。
   卡巴斯基和麦咖啡分别被称为东西方的代表（按照使用量来看，不要口水，麦咖啡在出事前是美国第一，不明白的可以
   和我探讨，我有在美国工作的同学，自己也在美国呆过2个月，要口水尽管来～）
A2。。。。。。。大家看到的是免费版，无监控的版本，因此完全只能依靠特征码来查杀。为什么说A2比IK优秀，共同
   的引擎，但是A2有导入的库，并且在黑客工具的防御上更为强大。我这里要说的付费版，主防（阉割的MAMUTU）+
   半成品的HIPS+IK的库，表现会更好。但是很多人都以此来认为A2很强大，不敢恭维，A2的主防不完善，而且单一的
   特征码查杀对未知病毒的过滤存在很大的问题，今年VB大家也看到了，因为一条特征码，漏了1万多。A2容易崩溃，这个
  ，额，该怎么说呢，和电脑也有关系，我同学外星人的机子跑的开心的说，从没有崩溃过。。。。。。不过总而言之，A2
   还是有很大发展空间的，毕竟建立时间不长，单纯的特征码也能有如此表现，呵呵。



好了，我上电脑课做作业了，大家有砖头尽管来吧。请注意语言文明，不要人身攻击。

luobinhan23

一看而已別太當真哦要想看去看AVP哦

裂空我爱杰

回复 2# luobinhan23


    额，我咋听不懂你在说什么？

luobinhan23

回复  luobinhan23


    额，我咋听不懂你在说什么？
裂空我爱杰 发表于 2010-5-18 14:15

我是說毒包測試可以看AVP Club的這個在北亞公信力是第一位的是最有代表性的，很多資安公司都會向AVP Club申請使用權的哦

cherry845

我就用的ESS美国官网的最新版再加个A2免费版扫描木马，不知这样的效果如何呢？反正我的笔记本到目前还是没出过什么大的状况。我还是比较相信ESET的能力滴。

皇甫暮云

其实本人认为扫描区每天反应的结果并不是查杀率，而是入库速度。最近之所以杀软成绩普遍低迷是因为样本质量的缘故，这里本人想说明的是，诺顿的查杀并不差，只是对于一些破坏力小的威胁，入库速度相对较慢而已。但是对于国际流行性病毒，诺顿的反应是很迅速的。不光是诺顿，美国的杀软都是如此。

还有，评价杀软的好坏并不是只看扫描的，为什么要测SONAR就是为了让大家了解诺顿的整体防护力，而且我可以说诺顿还有很多其他招式如智能防火墙和IPS等等。所以，扫描区的成绩，看一遍就算了，不用这么较劲

imut

其实本人认为扫描区每天反应的结果并不是查杀率，而是入库速度。最近之所以杀软成绩普遍低迷是因为样本质量 ...
jiayan72392 发表于 2010-5-18 14:25

    入库速度 这个挺中肯

mf88267165

测试都是给别人看的  属于噱头  天天看美女 不是自己老婆 只能养养眼  只要适合自己的 才是最好的

裂空我爱杰

回复 8# mf88267165


   恩，额，有点道理

裂空我爱杰

回复 6# jiayan72392


    诺顿的入库比较严格吧只能说。你下面那话我已经提到过了。至于评价杀软的好坏，扫描有很大的比重。有些方面我想也不用我明说了。