BitDefender Found Adware.Boran.AT

显示全部楼层 · 发表于 2007-4-21 19:39:45

事实上当年卡巴推出主动防御更大的目的是最大程度上减少免杀对其影响。。。。本来是准备用启发式的。。他认为启发式误报高，加上自身启发式查杀率低。。。这点在卡巴6的beta版凸现出来

显示全部楼层 · 发表于 2007-4-21 19:40:45

原帖由 EQ2 于 2007-4-21 19:38 发表
拜读一下这句话。。。。。。。闪人。。。。那么启发式也比主动防御强了？？？卡巴拥有主动防御那么强的东西干嘛还要弄启发式？？？？

你还是没弄清楚杀软病毒库识别优先于主动防御启发式和主动防御无法比较不是一个东西启发式属于特征病

毒库识别能力和主动防御不一样

比如病毒特征型杀软微点谁最能先识别病毒

[ 本帖最后由 kp2006 于 2007-4-21 19:45 编辑 ]

显示全部楼层 · 发表于 2007-4-21 19:43:39

原帖由 kp2006 于 2007-4-21 19:10 发表
费尔要靠运行才能识别比外国的差

那你为什么又说只有运行了才能识别呢？？？？？？

只有这两个字怎么解释！！！！？？？？
有很多其他杀软不报的，但是费尔还是依靠特征码拦截了。
在查杀病毒上面
我个人觉得并不输给外国的杀软
再加个动态防御，那我觉得就更加强大
为什么你要说一句只有！！！！！！！！！！ [:27:]

显示全部楼层 · 发表于 2007-4-21 19:44:52

你说的只有静态启发。。。。。动态启发是在虚拟环境下看有无可疑动作

显示全部楼层 · 发表于 2007-4-21 19:44:52

原帖由 dyw1021 于 2007-4-21 19:43 发表

那你为什么又说只有运行了才能识别呢？？？？？？
只有这两个字怎么解释！！！！？？？？
有很多其他杀软不报的，但是费尔还是依靠特征码拦截了。
在查杀病毒上面
我个人觉得并不输给外国的杀软
...

依靠特征码拦截，搞笑
他的意思是要杀软的主动防御
还不如用HIPS这种东东
杀软的主导是静态

显示全部楼层 · 发表于 2007-4-21 19:46:15

主动防御是看特征码拦截？？？第一次听说。。。。。

显示全部楼层 · 发表于 2007-4-21 19:47:00

是他说的只有运行了才能识别

显示全部楼层 · 发表于 2007-4-21 19:47:38

原帖由 dyw1021 于 2007-4-21 19:43 发表

那你为什么又说只有运行了才能识别呢？？？？？？
只有这两个字怎么解释！！！！？？？？
有很多其他杀软不报的，但是费尔还是依靠特征码拦截了。
在查杀病毒上面
我个人觉得并不输给外国的杀软
...

你说是不输给某些杀软但输给了卡吧

显示全部楼层 · 发表于 2007-4-21 19:47:53

原帖由 kp2006 于 2007-4-21 19:36 发表

过了杀软不一定能运行能运行那就要看你杀软有主动防御没有病毒第一关都过不了卡吧那卡吧一定比费尔强

了过了卡吧病毒识别过不了卡吧主动防御卡吧还是比费尔强如果过了一个没有主动防御的杀软那 ...

说话的表达能力不强，不注意看还不知道你在说什么
大概意思是这样，卡巴比费尔强

又没谁说费尔比卡巴强

显示全部楼层 · 发表于 2007-4-21 19:47:58

原帖由 dyw1021 于 2007-4-21 19:47 发表
是他说的只有运行了才能识别

应为某些有虚拟机
所以不用运行

[病毒样本] BitDefender Found Adware.Boran.AT