为什么那么多针对nod32

The EQs

原帖由 solcroft 于 2007-4-12 22:21 发表
简单介绍一下，Castlecops是个著名的反病毒自愿团体，其MIRT Malware Listserv的病毒狩猎者专门负责搜索网上最新最热辣的病毒，收集到的病毒样本会每12小时集体发给全世界的60多家反病毒厂商，以达到最快反应的 ...

这个啊。。。。偶知道。。。偶还申请了一个账号。。。。

The EQs

查杀率不等于启发式。。。。还有不知道多少是报壳的。。。所以光看查杀率，偶觉得很肤浅。。。。

solcroft

原帖由 EQ2 于 2007-4-12 23:53 发表
查杀率不等于启发式。。。。还有不知道多少是报壳的。。。所以光看查杀率，偶觉得很肤浅。。。。

统计在内的病毒都是最新的样本，不是如AV-Comparatives或VB100%评测所使用的一般的已知病毒。虽然结果未必100%准确，但也多少可以看出杀软对新病毒的查杀率。

The EQs

偶想要的是启发式。。。。并非查杀率。。如果是查杀率的话。。。avira第一偶没有意义。。。但是如果拼真正启发的话。。。avira并非能获得第一。。。。而且偶也一直承认nod32的查杀率实在是比较低。。。。

solcroft

原帖由 EQ2 于 2007-4-12 23:59 发表
偶想要的是启发式。。。。并非查杀率。。如果是查杀率的话。。。avira第一偶没有意义。。。但是如果拼真正启发的话。。。avira并非能获得第一。。。。而且偶也一直承认nod32的查杀率实在是比较低。。。。

对未知新病毒的查杀率，当然是靠启发式了，不知阁下想说明的是什么？
要论纯启发式的话，当然也可以参考AV-Comparatives的Retrospective Test。当然，那时NOD32也败给了红伞

[ 本帖最后由 solcroft 于 2007-4-13 00:04 编辑 ]

The EQs

未知新病毒？？？？红伞有的直接是报已知的。。。。而且报HEUR/Crypted以及TR/Crypt.XXXX.Gen。。。。不知道这个是否能算作启发式？？

The EQs

AVC里面并不准确。。。如果是报HEUR/Crypted这种都算启发的话。。。。那么偶就真的很无语了。。。希望AVC能提供报告说明其权威性。。。以前一直以为AVC是权威的评测机构。。。但是自从认识到HEUR/Crypted以后就保留态度ing。。。。。

solcroft

原帖由 EQ2 于 2007-4-13 00:05 发表
未知新病毒？？？？红伞有的直接是报已知的。。。。而且报HEUR/Crypted以及TR/Crypt.XXXX.Gen。。。。不知道这个是否能算作启发式？？

当然可以，HEUR/Crypted本身就是红伞的启发式之一
我只是提供资料，从各方面的权威评测来说，NOD32的启发式虽强，却也还是远远称不上第一

至于你对HEUR/Crypted的误解，我不想多口水了，领教过了你所谓的自称“追求事实”的态度...

[ 本帖最后由 solcroft 于 2007-4-13 00:10 编辑 ]

The EQs

报壳都算做启发的话。。。。那偶就心服口服了。。。。。。

blueskyy

我不想说红伞得坏话，
更不想看到红伞fans说nod32坏话，

拜托，你觉得自己用着好，用不着显摆，
搞得象个暴发户似的，
小心被别人b4，哼。