360过av-c了？

显示全部楼层 · 发表于 2010-10-5 17:41:56

回复
这个倒是不清楚，不过很惊讶居然还有比百锐还慢的……
ziucqea 发表于 2010.10.5 17:35

虚拟机启发，脱壳压根快不了。举些例子吧，大蜘蛛扫描出名的慢，就是有一个脱壳引擎，而且对所有压缩文件，加壳文件都进行层层解压扫描。
卡巴平时扫描看不出来慢，因为一来启发时间被限制了，二来默认不扫描压缩文档，但是如果设置中全部打开，扫描也很慢。新的程序第一次运行，尤其是大程序，会有好几秒的延迟，这就是启发导致的。

显示全部楼层 · 发表于 2010-10-5 17:41:58

以前炒作vb现在是avc了

显示全部楼层 · 发表于 2010-10-5 17:46:36

回复 81楼 jefffire 的帖子
不用重复大只猪的例子了
为什么是卡巴的“新的程序第一次运行”？

显示全部楼层 · 发表于 2010-10-5 17:50:16

回复
不用重复大只猪的例子了
为什么是卡巴的“新的程序第一次运行”？
ziucqea 发表于 2010.10.5 17:46

大只猪。。。

卡巴不是有分组式的HIPS么？那么分组的依据哪里来？？就是根据这个启发式得出的危险加权值来分。所以新的程序第一次运行，卡巴会虚拟运行这个程序，进行启发分析。

显示全部楼层 · 发表于 2010-10-5 17:55:50

回复 84楼 jefffire 的帖子
所以每个厂商都会采取措施减小对系统的影响，不仅是启发，比如avast的Intelligent Scanner
况且启发出来的病毒不会维持很长时间，大部分还是入库，所以一个百锐在那儿蹦跶也没什么用

显示全部楼层 · 发表于 2010-10-5 17:57:03

回复
所以每个厂商都会采取措施减小对系统的影响，不仅是启发，比如avast的Intelligent Scanner
况且启发 ...
ziucqea 发表于 2010.10.5 17:55

百锐必然是要联手其他厂商的，现在是待价而沽

显示全部楼层 · 发表于 2010-10-5 17:58:08

回复 86楼 jefffire 的帖子
以后的事情以后再说……

[已解决] 360过av-c了？