小红伞的启发和NOD启发区别

dongsheng01

NOD的 病毒库很小  启发很强
小红伞 病毒库很大  启发也很强 小红伞的启发 是不是和病毒库有很大的关系
防范未知病毒的能力 不算HIPS 就以纯杀毒软的观点来看 小红伞在每年评比中几乎都获得查杀未知病毒的冠军
有人说小红伞是谱查杀  其启发技术 比较一般 所以想问问启发是怎么个情况

残奴鹰

回复 1楼 dongsheng01 的帖子

慢慢看啦
红伞的查杀率
⑴病毒库
在这个方面在我所了解的范围内，红伞病毒库是最大的，已经超过100W了，对于红伞对已知病毒的查杀我们是可以信任的。
⑵红伞启发
对于红伞启发其实是如今对于红伞一个很大的争论。
首先，红伞的启发不是单纯的广谱技术。红伞官方给与的启发解释是：
The new AntiVir heuristics AHeAD from Avira recognises unknown malware proactively, in other words before a special virus signature is created against the parasite and a virus protection update then sent. To achieve this, Avira uses new, innovative structure analyses: On the basis of the composition of a file, the sequence of significant code sequences or based on particular behaviour patterns, the heuristics can determine with a very high probability whether it is dealing with a harmful or virulent file. If the alarm is raised, the virus protection software offers the choice of taking the potentially virally infected file into quarantine or deleting it from the computer.
（来自于Avira的新的红伞启发AHeAD技术可以提前查杀恶意程序,换句话说，一个病毒保护更新传送之前创造一个专门对付病毒的病毒数据以保护.为了达到这个,Avira使用革新的结构分析技术:以文件的成分为基础、重要代码序列的次序或者基于详细的行为模式,本启发可以很高侦测概率下决定是否处理该有害的甚至致命的的文件。如果警报响起，病毒保护软件提供对潜在的感染文件放入隔离区或者是从电脑上删除的选项。）
也就是说，红伞采取的启发分析是“以广谱分析和虚拟模拟交替”的方式（但是常常在现实中虚拟模拟的感觉不明显），并不是单纯的广谱。要知道，虚拟模拟虽然准确率高，但是效率低，速度慢，很容易给病毒时间来阻止杀软反应。有时候更明显的就是广谱扫描速度很快。
而红伞在这个方面有一个突出的成绩就是，首先速度很快，在扫描中，就算高启发速度依然非常迅速；另外就是误杀率并不是那么高，由于红伞还没有进入国内市场，所以一些国内软件的一些敏感动作很容易引起红伞的注意，这个是毋庸置疑的答案。
⑶脱壳技术
红伞的脱壳是被很多人说的一个东西，但是其实脱壳和虚拟启发一样，的确能够提高查杀准确率，但是速度的确非常慢，而且很多情况下，就算是被认为是“脱壳王牌”的Dr.web其实也无法彻底脱去所有的壳，壳可以无限开发，但是杀软的引擎却很难无限开发，并且同样，如果你花了XXX分钟为一个文件脱壳，可能病毒早已经把系统弄垮了。
另外一个，就是红伞并不是不能脱壳，红伞只是脱壳能力很差，所以才采取带壳入库的措施，这个的确会导致误报，但是同时，其实也提升了红伞的查杀效率和能力，有助于及时控制病毒的发展。
3、红伞的内存占用
红伞F版在一般情况下物理内存大约是13MB~15MB，比NOD32要优秀一些，不过虚拟内存大约达到了70M~75M。有时候对于老机子，这个其实很不错。
4、“红伞迷信”不应该存在，“杀软迷信”也不应该存在，提高自己技术最重要
其实对于误报，很多情况下取决于用户对电脑中部分文件的理解，比如QQ，大家都知道其实不是病毒，所以可以使用红伞的排除功能，这样就可以避免问题出现了。并且对于个人来说，杀软绝对不是神，不论卡巴，红伞还是G-DATA等等世界级杀软，都取决你对电脑的了解，对于用户来说，只有学好了知识，才可以很好地使用杀软。对于使用红伞，晓月的教程已经很全面了，希望大家多看看。
——————————————————————————————————
我个人比较认同最后的说法，所有的工具都不是万能的，关键在于使用者如何运用，只有努力提高自身的知识水平才是王道。

dongsheng01

回复 2楼 A级逃犯 的帖子

谢谢回复 太技术了

zhangbin01a

赞赏，知识水平才是王道

克尼马

赞红伞的病毒库！靠库吃饭比靠启发吃饭让人感觉更牢靠。

行侠仗义

支持红伞

sdzpmzj

支持，学习了。

hjx887494

学习了。 ..

whyttbb

慎用排除,对软件再了解也不能保证软件不带毒,即使它是qq!

越来越讨厌一些软件,不遵守基本的软件开发规范,国内目前有印象的软件就2个,清理助手和注册表分析软件,技术功底和软件功能开发的规范遵守的很好.

bbs2811125

对我而言管他什么技术，只要杀得了毒那就是王道