1   1  /  1  页   跳转

[求助] 瑞星的扫描需要努力啊

瑞星的扫描需要努力啊

扫描模块,既没有NOD32那样优秀的引擎,又没有强悍的收集能力,还因为用户群大而被盯着做针对性免杀,这三者结合起来就等于瑞星低下的扫描查杀率

建议瑞星能开发出优秀的启发式引擎,或者开发个类似于金山毒霸2011的模式,金山的扫描模式对于收集样本非常有效.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
分享到:
gototop
 

回复:瑞星的扫描需要努力啊

呵呵,但是没有几个木马能逃掉瑞星的饿主动防御,这个你为什么没提及呢?
亲爱滴SmartMadio 童鞋。
瑞星也在不断的发展,重2010就看出来了,未来的瑞星将更加的强大。
云查杀还是有很多弊端了,因为杀软的特殊性,主动防御却在某些方面发挥了巨大的优势。
gototop
 

回复:瑞星的扫描需要努力啊

and NOD32的启发式确实很优秀,但是在误杀率和面对复杂的加壳程序和某些神奇的代码的时候就明显暴露出自己的不足。
还有面对只会山寨,不懂得创新的产品我就不评论了。
呵呵。瑞星的防火墙确实有地方可以借鉴下NOD的地方。
gototop
 

回复:瑞星的扫描需要努力啊

"没有几个木马能逃掉瑞星的饿主动防御",抱歉,你提到的主动防御没有那么神奇...过瑞星主防的样本很多的.顺便抱怨下,我提交的那些过主防的样本,给你们借鉴提高改进主防的.每次工作人员回帖都是上报扫描鉴定...扫描还用你上报,我早就给上报了,这工作人员忒扯淡了...

不能因为有主防就拒绝改进云跟启发,毕竟是立体防御,如果引擎好点,云更全面快捷点,防御率会提高的.

主帖发牢骚是因为我上报的一些样本最近病毒作者更新了,结果我发现,金山在10分钟后的第二次扫描报了大部分,但是瑞星却只报了俩,启发根本没反应.NOD32直接启发了大部分...这就是扫描模块的差距.当然后面有主防的,但是如果再改进下扫描不是更好吗?
gototop
 

回复:瑞星的扫描需要努力啊

恩恩,呵呵,不好意思,我上面回复的有点那啥了,主要是想跟你讨论下瑞星,有得罪的地方还请多多见谅,也为了交个朋友。

我开始就是对云查杀不是很感冒的,云只是个设想,据说云查杀也是中国独创的。要完善还要很长的时间。云也有很多弊端,比如如果大范围的出现攻击云端,这些设想都是不能不想的。我认为现在的云就好像以前的纳米。呵呵,看看吧。

你说的对,立体的防护,才能更好的保证用户的安全。确实有写病毒作者能力比较强,他们可以免杀国内甚至世界的杀软,但是云查杀也没那么神奇,我有一个样本以前用某山寨软件扫描后,并且正常运行,3个月了还是不被查杀的。这个就是云。

扫描模块我不是很清楚,因为没研究过,但是某声称双引擎的某某杀软竟不如自己的某辅助安全软件的查杀能力,这个就是扫描模块。
呵呵,要是方便的话,可以跟我私下交流下。
最后编辑jks_风 最后编辑于 2017-03-21 01:11:27
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT