关于SONAR是否就是特征码检测的问题

hello8888

本来就不是传统意义上的HIPS，用的还是硬编码写的
不过基于特征码和用特征码做辅助完全是两个概 ...
jefffire 发表于 2010-6-15 18:06

硬编码指的是？

ming9888

那么这个是观念问题？还是产品本身的问题？
jiayan72392 发表于 2010-6-15 18:32

肯定是观念问题

ghost4114

回复 74# jiayan72392 的帖子

应该说这个和杀软要面对的主要顾客群有关系！也是产品当初研发的理念！
现在想来诺顿在企业方面的强大有其自身的原因，很多大企业不仅是靠杀软的墙，还有自己的物理防火墙，在很大程度上帮助杀软在一个相对隔离的环境下，这时诺顿的安静和修复功能就显得很重要，毕竟企业数据比个人用户的数据重要N倍。但是在个人环境下的电脑要面对的是更严酷的环境，这时诺顿的查杀和病毒入库时效性就有些跟不上，所以类似卡巴等杀软在个人市场上的流行也是正常的！以上纯属个人观点！！
   

jefffire

硬编码指的是？
hello8888 发表于 2010-6-15 18:34

硬编码指编写代码时，参数用具体数据直接代替，好处是编写起来省力，对于不需要经常改动的程序比较适用。但缺点很明显，纠错困难，升级困难。现在一般都是模块化编程，很少用硬编码了。

jiayan72392

回复  jiayan72392 的帖子

应该说这个和杀软要面对的主要顾客群有关系！也是产品当初研发的理念！
现在 ...
ghost4114 发表于 2010-6-15 18:42

在赛门铁克，个人版和企业版的安全软件完全就是2种设计思路，否则他们也不会在个人版中大胆地加入SONAR。但是请您理解一点，赛门铁克作为全球安全软件的老大哥，每天都会收到数以万计的样本，不可能对每个样本都能保证在第一时间作出反应。因此只能挑破坏力强大并且传播广泛的病毒优先入库，微软，咖啡等都是如此。作为用户来说，出了问题，请务必上报给厂商。卡巴在中国流行的原因。。。本人以前有帖子分析过。有空去看看吧。

jefffire

在赛门铁克，个人版和企业版的安全软件完全就是2种设计思路，否则他们也不会在个人版中大胆地加入SON ...
jiayan72392 发表于 2010-6-15 18:48

家鸽还分析过这个？？给个链接吧

jiayan72392

家鸽还分析过这个？？给个链接吧
jefffire 发表于 2010-6-15 18:53

没有开过专贴，只是在一些回帖中谈到过。

jefffire

没有开过专贴，只是在一些回帖中谈到过。
jiayan72392 发表于 2010-6-15 18:55

这~~~太难找了，还是算了

jiayan72392

这~~~太难找了，还是算了
jefffire 发表于 2010-6-15 18:56

看看卡巴进入中国的市场切入点，看看卡巴当初对盗版的放任，再看看现在卡巴的包装设计。。。不难理解卡巴在中国为何比铁壳吃香。

jefffire

看看卡巴进入中国的市场切入点，看看卡巴当初对盗版的放任，再看看现在卡巴的包装设计。。。不难理解 ...
jiayan72392 发表于 2010-6-15 18:58

先免费，再收费，惯用套路。不过卡巴刚进入的时候，查杀确实猛90以上是家常便饭