查看: 2323|回复: 18
收起左侧

[讨论] eset扫描成绩怎么都是特征码查杀? 高手指教启发问题

[复制链接]
swshl
发表于 2010-12-11 12:53:22 | 显示全部楼层 |阅读模式
我记得nod32的病毒库不是很强悍,但是启发很威武,那么为什么每次测试成绩nod32都是特征码查杀的结果还比卡巴(病毒库巨强大,本土化程度高)高?实在不能理解,请高手指教一下!另启发数据是怎么得出来的呢,我用avast,但是不知道怎么看启发扫描情况,卡饭高手云集,请指教!
蝉鸣时
发表于 2010-12-11 12:58:09 | 显示全部楼层
本帖最后由 蝉鸣时 于 2010-12-11 13:05 编辑

1. 本土化程度高不代表特征码就更高效,也有可能是ESET NOD32的病毒库中有而Kaspersky中的没有,这种事情具有一定随机性。
2. 如果我没记错的话,Avast启发时在病毒名称前会有“Heur”字样。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +5 收起 理由
吾与谁归 + 5 真快

查看全部评分

swshl
 楼主| 发表于 2010-12-11 13:07:56 | 显示全部楼层
回复 2楼 蝉鸣时 的帖子

那么可不可以理解为nod32的特征码查杀比启发强大?因为我常看扫描成绩,eset的特征码查杀基本在前三甲,而且近些天启发数基本为0,请您解释一下?
蝉鸣时
发表于 2010-12-11 13:10:37 | 显示全部楼层
swshl 发表于 2010-12-11 13:07
回复 2楼 蝉鸣时 的帖子

那么可不可以理解为nod32的特征码查杀比启发强大?因为我常看扫描成绩,eset的特征 ...

1. 不能这样理解,如果一直以来我考试成绩比你低,这次考得比你高,能否理解成我的成绩就比你好呢?不可以以偏概全,当然,也不能一直用静止的眼光看待问题,ESET的入库速度较以前已经有一定的进步了。
2. 这种事情具有一定的随机性,参考上面。
鷐鷐
发表于 2010-12-11 13:12:17 | 显示全部楼层
我怀疑这个测试在测启发吗?我都看了好久了,一直都只有特征码。还有我发现在扫描区有nod32纯启发的测试贴,你可以去看看。
mfwxw
发表于 2010-12-11 13:13:07 | 显示全部楼层
又学习了新东西
qijianguo
发表于 2010-12-11 13:13:53 | 显示全部楼层
回复 2楼 蝉鸣时 的帖子

不错嘛----高手
swshl
 楼主| 发表于 2010-12-11 13:22:39 | 显示全部楼层
回复 4楼 蝉鸣时 的帖子

如果是偶然情况我不会发这个帖子,不信你翻翻这一段时间的扫描报告,eset基本成绩都是前几名,这个难道还是以偏概全?且5楼同志也对特征码的查杀结果有点怀疑是启发结果。我觉得随机性无法做出更有说服力的解释。不过谢谢关注
蝉鸣时
发表于 2010-12-11 13:29:00 | 显示全部楼层
本帖最后由 蝉鸣时 于 2010-12-11 13:34 编辑
swshl 发表于 2010-12-11 13:22
回复 4楼 蝉鸣时 的帖子

如果是偶然情况我不会发这个帖子,不信你翻翻这一段时间的扫描报告,eset基本成绩 ...

那个测试帖并没有标注是否为特征码/启发检测,只标注出剩余样本。
所以你理解错了,那个测试的结果是包括启发的。
搞半天我也解释错了,囧...

swshl
 楼主| 发表于 2010-12-11 13:37:31 | 显示全部楼层
回复 9楼 蝉鸣时 的帖子

我说的是指卡饭论坛病毒测试组每天的报告,不是测试成绩统计,每天的报告里着实写着特征码查杀和启发数,不过我不想再讨论了,知道eset强大就可以了。。谢谢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 06:36 , Processed in 0.137612 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表