Ikarus 有启发么？没有【已解决】

kangxi

这是 VB100 公布的最新成绩单 ……





摆渡了一下，有开启 a-squared 启发的方法，不过图已经挂了 ...
NaGqvs 发表于 2010-6-5 21:33

A2一直是有启发的，不管是4.5还是5.0，只要你自定义扫描就能开启

不过他这个启发不是IK的，是他自己A2引擎的启发，只是启发扫描一些间谍软件cookies之类的，很偶尔的情况下能看到他A2名称后缀的可疑结果

红魔

这个proactive dective侦测应该指的是广义上的主动防御吧。所以应该包含基因码、启发式、狭义主动防御（不知道vb有没有运行病毒来测试，搞不好没有测这项）等。

ik没启发、没主防，那就是基因码的功劳了吧。（话说我不记得ik基因很厉害啊，vb的测试结果果然还是靠不住，卡巴6居然比新卡巴厉害那么多。。。checkpoint用卡巴的引擎却比卡巴自己还高。。。）

jefffire

回复 21# NaGqvs 的帖子


    你要先搞清楚VB的RAP测试是怎么测的，才能下结论。
    VB RAP共测试四周，都是是新样本，不过主要来自欧美地区。每周开始最先测的时候是启发测试（也就是看看杀软对新病毒的反应即横坐标），然后到了下一周再回顾测试前一周的那些样本（看杀软入库吧即纵坐标）然后取平均值
    可见这里的启发（proactive）和我们通常意义上的启发（heuristic）明显不是一个概念。VB RAP的启发泛指检测新病毒的能力，不管你是不是技术上真的用了heuristic

yaofang1989

coranti高估计是f-prot和norman的功劳，当然不排除bd

NaGqvs

回复  NaGqvs 的帖子


    你要先搞清楚VB的RAP测试是怎么测的，才能下结论。
    VB RAP共测 ...
jefffire 发表于 2010-6-7 13:45

首先，那不是结论而是疑问，可惜原帖一直没有回答……

其次，还是要感谢你的解释，可以对 VB 加深了解。 还有，病毒是不分国界的，不要被某些“五毛”误导。

NaGqvs

这个proactive dective侦测应该指的是广义上的主动防御吧。所以应该包含基因码、启发式、狭义主动防御（不知 ...
红魔 发表于 2010-6-6 16:55

印象当中，好像以前周版也提过 IK 是靠基因码，而且是还可以分级的。


（话说 checkpoint 应该是有一些自己的东西，不只是依靠卡巴的引擎，否则它们就一样了。）