趋势病毒码分区的实际作用有多大？

显示全部楼层 · 发表于 2011-2-7 15:19:24

很多人在质疑甚至怀疑趋势的智商，病毒还分区？
不过，天才的趋势就给我们分区了。。。这是事实。
从中国区病毒码定义来看，只是添加中国区流行特征。这个添加是在基础的国际病毒码上添加的。按照趋势说法，是同步发布更新。
也就是说，假如.00是基础病毒码，那么.00发布的时候，我们中国的.71,.74,.60等会同步发布更新。当然，这个中国区更新是包含国际码+中国特征的。
而事实上并非如此，中国区的病毒码一直滞后于.00的国际码，甚至很严重的滞后。这话题就来了：
国际码样本特征是国际流行的高危的爆发的病毒样本，中国地区再牛，也不至于不感染国际码所包含的病毒特征吧？那么这个时间差呢？
比如：7.XXX.00的国际病毒码能拦截阻杀一个新流行的样本，且已经发布，而这个断档期间，中国区包含病毒码7.XXX.00的病毒码延迟不更新。会造成什么后果，我想大家都知道了吧？
或许云索引能弥补这个不足，但由此看，目前中国区的云索引也一样悲剧。中国区病毒码的意义也不是那么大。
理想状态是全线使用全球病毒码，中国区的样本作为上报提交给全球病毒码的形式发布。或全球病毒码单独存在，各地分区的特征以云索引的形式全球共享。这样也不错。
今天百度搜索上下了一个样本，日文可拦截，中文不可拦截。也能恰好说明此事。中国区病毒码长久下来大于世界病毒码。但，短期零时响应，还是.00的库强悍一些。
从卡饭的检测率来看，排除样本问题后，目前中国区病毒码无任何优势。别和我说什么更新快，这么那么大。实际体验看，完全算是嚎头、摆设也说不定。

显示全部楼层 · 发表于 2011-2-7 15:28:24

再来看一下官方介绍：

中国区病毒码China Pattern的优势
	China Pattern基于全球病毒码,并随全球病毒码同步更新.
	China Pattern额外加入了针对本地流行病毒的病毒库,累积达5万多,并且不断增长中.
	China Pattern启用了智能扫描技术(IntelliTrap), 对蠕虫(worm)和加壳过的(Packer)恶意软件等有
很高的检测率, 并防范未知病毒.
	China Pattern启用了启发式通用检测(Generic Rule)技术来检测同一家族的不同病毒变种,有效
提高检测率,并防范未知病毒.
	配合先进的DCE5 损害清除引擎,可以将检测到的已知和未知病毒实时清除掉,提高了查杀率.
	China Pattern的性能: 到目前为止(版本号:4.554.60) 只比全球病毒码文件(30.2 MB) 大1M左右.
目前没有用户报因为中国区病毒码导致的性能问题
	China Pattern 已经推广到全国,现在有66%的客户正在使用China Pattern,受到用户广泛欢迎.

第一条：前面我们就说了，目前压根就达不到同步的要求。
后面的，多年遇不到报警一次。如果非要验证他的可行性，只能说，把第一条做好。其余也就不是问题了。

显示全部楼层 · 发表于 2011-2-7 15:30:29

回复 1楼不一定的帖子

趋势还是像铁壳那样子全球统一好过……国内那帮人

弄好服务器啊，铁壳的服务器起码没怎么抽风……就算大陆的抽风了，还有港服、美服……

显示全部楼层 · 发表于 2011-2-7 16:45:47

是啊别让服务器抽了我也抽了一次了

显示全部楼层 · 发表于 2011-2-7 16:54:50

来学习了。。。趋势有待改进啊

显示全部楼层 · 发表于 2011-2-7 17:55:45

对趋势没话讲，官方说提高本地查杀都是假的，什么流行添加很快，那有什么用？人家入库快的马上补回来了，也许你比别人早发现一会儿，但是既然你发现了，人家也很快会发现，所以实际效果人家也不比趋势差

显示全部楼层 · 发表于 2011-2-7 21:07:38

继楼上，只要趋势没有下狠心搞个人，那么查杀仍旧是那副德性.......

显示全部楼层 · 发表于 2011-2-7 21:41:22

国内那帮人那

显示全部楼层 · 发表于 2011-2-7 21:41:28

想想以前联系官人，请教怎样设置TIS 2010简中版,使其更新.00的国际码，等啊等，没了下文……

显示全部楼层 · 发表于 2011-2-7 22:35:50

所以说，自己动手丰衣足食
在china pattern真正做到同步之前，改造.00还是有存在的意义

[讨论] 趋势病毒码分区的实际作用有多大？

评分

评分

评分