提几个建议

1、逐个匹配特征的方式,会随着病毒库膨胀而使得效率变得越来越低。卡巴、BD等杀软为解决此问题,设计出了多索引的方式,只有在最后一层才匹配几个特征,效率非常高。


希望 瑞星也使用新技术 ,如 卡巴的多索引 ,提升瑞星软件的性能




2、匹配代码在内存中明文存在。使得无论木马作者通过分析病毒库来免杀还是通过MYCCL等黑客工具进行黑盒免杀都极为容易。


不知道瑞星的引擎 在匹配代码时 ,内存中是不是明文的呢?


3、特征无复用。TAV的TOP50特征,可见出现大量重复二进制。特征之间基本无复用。尽管使用了索引复用,但并没有优化。从病毒库中可以看到,这条相同的特征出现了20次。也就意味着,为了匹配这个家族的所有变种,当前待扫描文件需要扫描20次才行。因为目前TAV特征只有数千条,效率低下的问题感受不明显,倘若哪天TAV特征达到竞品平均水平的数百万条,不难想象扫描一个文件将会是何等的慢。




瑞星存在这个问题吗?

用户系统信息:Mozilla/5.0 (Windows NT 6.3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 UBrowser/4.0.3647.0 Safari/537.36
君素雅达,必不致令我徒劳往返也