求去除微点杀软病毒库方法或软件？

显示全部楼层 · 发表于 2011-3-2 20:31:59

回复 10楼 hds_ss 的帖子

想测试的话只能锁定病毒库
一般都是每月的第一天升级然后断网不升级就用1号的病毒库来测试每天的病毒包以此来测试微点不升级毒库对查杀率的影响这种方法要在断网的情况下才能得出真实数据主要拿来测试微点杀毒的启发能力

显示全部楼层 · 发表于 2011-3-2 20:35:35

回复 11楼挥泪斩情思的帖子

怎么找到阿弥陀佛大大？

显示全部楼层 · 发表于 2011-3-2 20:56:37

回复 9楼 hds_ss 的帖子

。。。不知道你是否理解启发的含义，再纯的启发，也是基于病毒库的~

显示全部楼层 · 发表于 2011-3-2 21:18:10

有的杀毒软件特征启发判断逻辑是编死在程序里面的,像小红伞这样,有的是写在配置文件(启发库)里面的,就像微点/卡巴这样,编死的那种一旦升级就意味着程序更新,对事后的问题很难掌控,而写入配置文件的很容易便可解决.可以这样理解,写死的就是一段程序,写配置的确是一个灵活的编译器,可以在程序启动的时候把配置文件初始化为形形色色的多组启发规则.只不过配置文件的难点在于需要考虑的因素太多,如果在引擎里面少考虑了一个因素就可能造成一组启发逻辑无法实现,从灵活性方面不如写死在程序中,但从实时更新方面远胜于写死

显示全部楼层 · 发表于 2011-3-2 21:58:03

挥泪斩情思发表于 2011-3-2 20:31
回复 10楼 hds_ss 的帖子

想测试的话只能锁定病毒库

你没用过“手动升级”这个玩意嘛？

，无需断网。

显示全部楼层 · 发表于 2011-3-2 22:08:06

并不是每种杀毒软件都可以用这样的方法来测启发的，楼主。
数字的qvm纯启发测试，是可以没有病毒库，但有规则库，规则库哪里来？还不是从病毒的特征中总结提炼出来的算法。

显示全部楼层 · 发表于 2011-3-2 22:14:32

本帖最后由 jefffire 于 2011-3-2 22:14 编辑

pianokjt 发表于 2011-3-2 22:08
并不是每种杀毒软件都可以用这样的方法来测启发的，楼主。
数字的qvm纯启发测试，是可以没有病毒库，但有规 ...

广义来说，查病毒不就是找出特征么？没有特征怎么分辨正常文件和病毒？？
但经常说的特征库，实际上是指特征码库，但查病毒并非一定要特征码库吧？
所有的安全软件不管你是启发也好，智能主防也好，不都是从以前的病毒总结出来的？？一个开天辟地的新病毒，除了人恐怕没有软件能提前查出来

显示全部楼层 · 发表于 2011-3-2 22:24:41

jefffire 发表于 2011-3-2 22:14
广义来说，查病毒不就是找出特征么？没有特征怎么分辨正常文件和病毒？？
但经常说的特征库，实际上是指 ...

我的意思不是这样吗？
但测启发是否能删病毒特征库也要看软件的编写设计方法吧。如果微点杀毒的设计是特征库和启发规则库是独立分开的，那你阉了他测启发又何妨？如果要测一款软件的启发能力，难道国外那些大型测试机构都可以用删病毒库的方法去测？我猜不是这样的吧。
当然，在这方面，你比我懂多了。如果可以的话，我支持你开帖再给大伙科普一下。

显示全部楼层 · 发表于 2011-3-2 22:32:22

pianokjt 发表于 2011-3-2 22:24
我的意思不是这样吗？
但测启发是否能删病毒特征库也要看软件的编写设计方法吧。如果微点杀毒的设计是特 ...

看来我理解错你的意思了。你说的很对

显示全部楼层 · 发表于 2011-3-3 11:40:09

pianokjt 发表于 2011-3-2 21:58
你没用过“手动升级”这个玩意嘛？，无需断网。

悲剧。。。。我给忘了

[微点] 求去除微点杀软病毒库方法或软件？