楼主: 成都焓公子
收起左侧

[求助] 很想知道它们的差距咋就这么大呢?

  [复制链接]
留侯
发表于 2010-6-5 13:19:31 | 显示全部楼层
本帖最后由 留侯 于 2010-6-5 13:20 编辑

回复 1# 成都焓公子 的帖子


首先需要说明的是:小红伞的反病毒引擎是自主研发的,和大蜘蛛没有关系。

不过两者在反病毒的研发构架上,有一定的相似之处,无论是两者的反病毒引擎均含有智能基因查杀功能,还是两者的实时监控、网页监控、邮件监控、父母控制和防火墙等组件构架上,有一定的相似之处。我想这或许就是导致以讹传讹的原因吧!

目前大蜘蛛和小红伞的监控资源占用也增加了不少,这是两个反病毒软件目前需要共同面对的问题。

小红伞的反病毒引擎,最大的特点就是启发式扫描,这是小红伞研发的重点,再结合其庞大的反病毒数据库,是的小红伞在查杀率方面一直是比较理想,广受用户的欢迎。而众多的消费人群又反馈给小红伞最新的更多的反病毒数据库,从而又加强了小红伞的反病毒数据库。这是一个良性循环的发展。

大蜘蛛在反病毒数据库的收集上,还是不如小红伞的,这不仅仅是用户的问题,还有营销上面的原因,这里暂时不表。大蜘蛛引以为傲的,是其拥有独一无二的技术优势,该技术起源于Origins Tracing,是一种独一无二的非特征风险程序的运算法则。它可以与传统形式的特征码扫描和启发式分析相结合,大大提高了对未知病毒的扫描能力。
以静态的特征码扫描和启发式扫描为主的各类评测活动中,大蜘蛛的确是不占优势,我想卡饭的一些评测结果也证明了这一点。不过在对未知的病毒的侦测和处理上面,大蜘蛛有其独到之处。

我这里再提一下大蜘蛛和小红伞的反病毒数据库。

正如上面的网友所说的,小红伞有相当大的一部分反病毒数据库,是带壳入库的。

而大蜘蛛拥有的Origins Tracing技术有一个很重要的特点就是:它含有一种新型的基因查杀技术,如果一个新的病毒特征码被添加到Dr.Web 反病毒数据库,程序就可以扫描无数个此类病毒的变体,这就大大地减少了反病毒软件对反病毒数据库特征码的依赖。一个病毒码就可以侦破几十、成百甚至上千的同类病毒,这是大蜘蛛的一项优势。另外,大蜘蛛配置FLY-CODE是独一无二的全能解包器,设于Dr.Web 5.0版的搜索模块。利用这一解包器Dr.Web可解未知的打包器,这也减少了大蜘蛛对病毒库的依赖,使得大蜘蛛不必带壳入库。细心的用户会发现,每隔2——3天,大蜘蛛的反病毒数据库不仅不增长,反而会减少,这就是大蜘蛛的技术人员在压缩和整理数据库的缘故。


最后我来说下大蜘蛛扫描缓慢的情况,我想这个应该是很多用户不喜欢大蜘蛛的一个原因,而且是最大的原因。大蜘蛛扫描缓慢,除了我上面所说的反病毒数据库的问题之外,主要是基于以下的两个原因:

1、由于大蜘蛛采用的是虚拟脱壳技术和启发式扫描技术,所以在碰到大型的压缩文件和复合文件,比如说ISO文件的时候,会不停地解压缩扫描,所以占用的资源就很大,扫描速度也相应地减慢。

而小红伞的全盘扫描,采用的是智能扩展名方式进行扫描。小红伞会自动选择进行病毒或恶意程序扫描的文件。这意味着小红伞会根据文件内容决定是否扫描文件。这大大加快了扫描的速度。另外,鉴于解压缩和扫描递归文档需要大量占用计算机时间和资源,小红伞默认将多层压缩的存档的扫描深度限制为某一压缩级别数(最大递归深度),默认是20,这也会节省时间和计算机资源。此外,系统文件完整性检查也会占用大量的资源,小红伞默认设置是禁用的,启用该选项时,在每次按需扫描过程中都会对最重要的 Windows 系统文件进行特殊的安全检查,看是否被恶意软件修改过。

需要说明的是:无论是小红伞还是大蜘蛛,都是将全盘扫描和智能监控模式结合在一起的。这也解释了,为什么小红伞在全盘扫描一段时间后,会提示要求对系统进行再次的全盘扫描。而大蜘蛛并无此要求。个人的使用体会是:首次安装好大蜘蛛之后,进行全盘扫描,这样有利于SpIDer Guard的智能监控模式。之后用户无必要进行频繁的全盘扫描,若有需要,启用快速扫描或者自定义扫描即可。

假如用户能做个比较的话,会发现,最终大蜘蛛扫描的总的文件数,会比其他的反病毒软件的扫描文件数多很多。

2、大蜘蛛引擎中含有强悍的反rootkit技术。启用反kootkit扫描,扫描程序会扫描Windows系统目录文件,通常其扫描是复杂的,以寻找活动的Rootkit,这也大大地减缓了扫描速度。小红伞引擎亦含有反rootkit技术,但是其默认是取消的。我们在运行全盘扫描或者快速扫描的时候,可以看到大蜘蛛在扫描Windows下面的关键文件和文件夹的时候,尤其是SYS格式的文件,会相应得慢一些。

鉴于大蜘蛛的扫描速度缓慢,我们建议用户在全盘扫描的时候,不再运行其他的程序和文件。

大蜘蛛和小红伞,是两个国家研发的两款优秀的反病毒软件。其反病毒引擎各有优势,亦各有缺陷之处。扫描速度并不能判定一个反病毒引擎的优劣,这通常和扫描机制有关。对于用户来说,选择适合自己的反病毒软件,才是最好的。







ヽFOR灬TVXQ
发表于 2010-6-5 14:57:37 | 显示全部楼层
大蜘蛛 小红伞 各有所长······
LiZhen
发表于 2010-6-5 15:00:56 | 显示全部楼层
红伞的引擎曾经借鉴过蜘蛛
cn.Z
发表于 2010-6-5 15:09:01 | 显示全部楼层
半裸中,就个主防
成都焓公子
 楼主| 发表于 2010-6-5 15:22:07 | 显示全部楼层
回复 21# 留侯 的帖子


    专业啊!!明白了一点点
小淘气
头像被屏蔽
发表于 2010-6-5 15:26:12 | 显示全部楼层
大蜘蛛要经过脱壳加壳七七八八的病毒库才100多W,假如大蜘蛛的病毒库能和BD的相比我看啊 大蜘蛛谁都超不过额了
839671717
发表于 2010-6-5 15:36:50 | 显示全部楼层
wdtd
发表于 2010-6-5 16:57:25 | 显示全部楼层
楼上正解
ljmming
发表于 2010-6-5 17:47:49 | 显示全部楼层
小A飘过
bluewolf
发表于 2010-6-5 17:56:49 | 显示全部楼层
我每次用大蜘蛛 删除的时候 都累死。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-27 14:23 , Processed in 0.072392 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表