论：启发式的“高低贵贱”

cheninot

支持技术帖子，不带个人感情色彩就更好了。

ykz1991

二流厂商就不会开发Anti-Rootkit了，lz还真是搞笑。

7even

原帖由 jpzy 于 2007-4-30 23:51 发表

希望看到理性的分析，而不是加了很多个人感情在里面的分析！
这种口气的分析即使正确也容易招来反感和口水！！

此话很中肯
支持

wwqwwq

用报壳的办法提高查杀率是没有发展潜力的，最后只会陷于草木皆兵、疲于奔命。
也许这样的杀软会有一帮死忠的fans来为他摇旗呐喊，但是设计思路上的先天缺憾始终是他的致命伤。

BBA365

我倒是觉得，如果报壳的话，用户会不知道该做什么，有很多软件都是加了壳的。能报出病毒名字的话，看起来很好，但其实也只能是让用户增加感观判断。评定一个杀软是否优秀，不能只说它的引擎好坏，最重要一点是它的核心是否能真正的"战胜"病毒，这一点上，红伞，NOD32，诺顿还需要努力，DRWEB的引擎虽然非常的不错，但是它有一个硬伤：在内存处理上，有很大的欠缺。还有一点就是，有些杀软对病毒的处理方式，以极响应程度是受所处的应用环境所影响的，企业用户跟家庭用户处理的方式是不一样的。

ALEXBLAIR

还有一点就是，有些杀软对病毒的处理方式，以极响应程度是受所处的应用环境所影响的，企业用户跟家庭用户处理的方式是不一样的。

     同意这句话，报壳的软件不适合企业用户，或许一个加壳的东西价值比整个电脑还要高。一味的误杀在换取用户的杀毒热情的同时也体现了厂家的技术缺陷。
     启发的定义很多，最不负责任的但也最容易接受的解释就是：启发技术就是把原本不认识的病毒找出来得技术。但前提是要力求准确。
     卡巴7这个版本估计在启发上不会完善到哪里去（资源分配和可行性上），但愿卡巴8会有比较好的结果。毕竟，大家的电脑不是只装一个杀软就完事得。还有很多东西要运行。
      大家继续。。。。

[ 本帖最后由 ALEXBLAIR 于 2007-5-4 16:03 编辑 ]

solid_van

启发式和特征码吹得天下第一也没用，杀不到病毒也枉然。邓爷爷说得好呀：不论白猫黑猫，能抓到老鼠就是好猫。对我们用户而言占资源少，误报少，高检出率的杀软才是真正的好杀软，管你用什么技术。那些吹得上天，差不多说是外星技术，魔法能力的言论都是害人的。

solid_van

补充一句，LZ应该是nod的枪手。请大家继续使用自己认为好的杀软，别听别人胡言，平时多试用一些杀软，就应该知道优劣了，别信枪手说的话。

坐在墙头

对LS的言论很无语，动不动就是抢手

wuyunxyq

这个问题很无奈，因为大部分用户都是很“盲”的，就算权威跳出来说谁好谁好，也说不准是不是忽悠你来着，只有自己亲身体会，试用了一段时间，才能找到适合自己的杀软，那就没有哪个比哪个好的问题了。