关于nis2011的防护机制{主贴10.24 0点已更新}

atg

回复 39楼 jefffire 的帖子

确实样本来源和数量是一个因素，可是我们应该横向比较，都是用的同一样本，还是有一些杀软能长期稳定在70%-80%（还不包括某些杀软带类hips，也就是说双击运行了会报），而nis开了sonar也不能保证就稳定在70%，还是很多时候是60%   这多少应该也能说明点问题

冲冲

atg 发表于 2010-10-22 12:32
回复 39楼 jefffire 的帖子

确实样本来源和数量是一个因素，可是我们应该横向比较，都是用的同一样本，还是 ...

换个时间段保持高分的就是另一些杀软，难道也是能力问题

strawman0719

23Jia 发表于 2010-10-22 11:41
KIS: 查杀不错，防护也不错
NIS：查杀不高，但防护很好，弥补了查杀不高的缺点
ESET：虽无主防，但有高启 ...

叫诺顿收购ESET吧  我一定买正版

jefffire

atg 发表于 2010-10-22 12:32
回复 39楼 jefffire 的帖子

确实样本来源和数量是一个因素，可是我们应该横向比较，都是用的同一样本，还是 ...

有些杀软恰巧跟踪到了样本收集来源服务器于是就高，有的没有跟踪到于是就低。这种拼RP的味道很浓

冲冲

strawman0719 发表于 2010-10-22 12:35
叫诺顿收购ESET吧  我一定买正版

反正ESET收铁壳是不可能了

jefffire

冲冲 发表于 2010-10-22 12:31
回复 58楼 jefffire 的帖子

这么说现在上报党没饭吃了？于是一些杀软的本地防护能力也就跟着“变差”了？ ...

现在上报党还是挺多的，不过对成绩影响不大。

jefffire

到时候叫小羽出高质量包，估计0蛋会有不少

atg

回复 46楼 冲冲 的帖子

没有说很少啊···· 如果此时再报那也有点晚了是不？ 很多病毒下的过程中nod32都会砍掉，根本不会有机会让你去运行。而它判断的依据就是它的高启高查杀率，而同样的情况下sonar可能在他运行后才会拦截，差别就在这。 我说的是这样意思啊·····

冲冲

jefffire 发表于 2010-10-22 12:35
有些杀软恰巧跟踪到了样本收集来源服务器于是就高，有的没有跟踪到于是就低。这种拼RP的味道很浓

以前McAfee发邮件问过sol上报的样本都是哪来的，这些大厂商对用户上报样本的兴趣远远低于知道样本来源，那才是解决问题的办法，真正病毒爆发的时候它们对病毒传播的控制也从来不比本地杀软差

老佳

回复 68楼 atg 的帖子

诺顿要做到这样也不是不可能，只是资源控制如何去把握呢