KAV 7加启发有什么好？不同看法！

显示全部楼层 · 发表于 2007-5-27 18:48:40

其实问题就在与加了启发，卡巴的防毒能力是不是更强，要等国际权威的检测评比了

显示全部楼层 · 发表于 2007-5-27 18:57:19

加了启发查毒会强点，但误报也会多点

显示全部楼层 · 发表于 2007-5-27 19:03:40

之前有一个测试的，侦测率提高0.01%，但是那个测试不怎么权威

也有人试过手头上的样本，结论是卡巴启发对未知病毒的侦测率达到70%，但是小规模的测试不足信
最近貌似听说有测试卡巴主动防御的，但是启发的没有
从样本区的情况看，他的启发对一些特定的样本有作用，但是总体上启发强度不高，很大程度上还是要靠上报，在木马病毒肆虐的中国这个很要命，前几天就有病毒作者专门跟卡巴作对，卡巴升级他也跟着升级，只有不停上报的情况，所以我的倾向是卡巴加强启发模块

显示全部楼层 · 发表于 2007-5-27 19:39:12

卡巴是第一???

显示全部楼层 · 发表于 2007-5-27 19:50:19

xue xi le

显示全部楼层 · 发表于 2007-5-27 20:47:06

启发式扫描是通过分析指令出现的顺序，或组合情况来决定文件是否感染，每个对象都要检查，这种方式查毒效果是最高的，但也最可能出现误报。其实就是分析对象文件与病毒特征库中的病毒原码进行比较，当二者匹配率大于某一值时(通常这一值较小，所以容易误报)，杀毒软件就会将其列为可疑文件以进行下一步的除理。启发式杀毒就是杀病毒库中还没有记录的病毒，有误判的可能性，这就是所谓启发式杀毒。
启发式杀毒代表着未来反病毒技术发展的必然趋势，具备某种人工智能特点的反毒技术。卡巴的启发技术明显还不成熟。

显示全部楼层 · 发表于 2007-5-27 22:47:15

这是个好的趋势，应该加入启发式作为辅助。

显示全部楼层 · 发表于 2007-5-28 00:00:14

目前卡7的启发只能作为对卡6没有启发的一个补充真的启发能力不是很强目前使用下来感觉最多对未知病毒30%侦测率

显示全部楼层 · 发表于 2007-5-28 00:53:49

启发应该是趋势吧

显示全部楼层 · 发表于 2007-5-28 09:14:49

同意！HIPS是很好的模式，是未来杀软的趋势，大家总要跟着潮流走嘛！

KAV 7加启发有什么好？不同看法！

回复 #8 yzt1004 的帖子

回复 #11 caglian 的帖子

评分

KAV 7加启发有什么好？ 不同看法！

回复 #8 yzt1004 的帖子

回复 #11 caglian 的帖子

评分

KAV 7加启发有什么好？不同看法！