回覆: Kaspersky AntiVirus/Internet Security 6.0.1.411 正式版終於發布了 就論壇所見,絕大部分都是Avast的誤報多於BD,所以並不是我一個人在抱怨。
我知道有實際的統計,我也並不是不相信那些專業網站的評比,我也提到了,縱使那些網站收集到了這麼多的樣本,但現實平常上,可能遇到的僅20~30%([此乃猜測,不用說我這點說錯,只是舉例),可能還不到,就以此平常易遇到20~30%的樣本來看,Aast比BD易誤報,在論壇討論區是顯而易見的,我懂你的意思,我也不是憑使用經驗來判定,如果我說用化石病毒包來測試各個AV的話,幾乎都偵測到95%以上,那是否可說是每款AV強度都差不多?雖然評比是那樣,但實際上使用還是得考慮,所以這是我的看法,我還是喜歡BD勝於Avast,另外,我也沒有打壓Avast耀BD,理論跟實際不相同,或許你會說網站評比的就是實際,但我覺得那是理論,因為不是每個人都可以實現,實際上使用,才是真。
NOD32當然來講是目前發是最強的,我沒有否認,NOD32一年多前也用過一陣子,至於Arcavir的話,我大概在快兩年半以前有使用一陣子,當時使用上是滿不錯的,NOD32當然是以啟發式為主,他的病毒庫根本不夠看,Arcavir的話,是以啟發式為輔,主要還是依賴病毒庫,當時使用上雖然有所不足,但是啟發式也是頗強勢的,誤報情形我當時使用是多了點,但還不到不實用,目前來講,要跟一個已經是啟發式類第一的AV來比,當然是穩輸,不過也不能否定其能力。
你說"一個真正好的啟發式引擎應該像nod32這樣偵測率高誤報率低,像antivir還有vba32這種誤報率都太高了"
=>這點我同意,請問Arcavir有實測嗎?確定它是與Antivir還有Vba32一樣,偵測率和誤報率都高?
你說到"因為一般人的電腦裡面不會全部都只有病毒,一定是正常的檔案站大多數,有問題的檔案只有一小部份而已,要提高一款防毒軟體的啟發式其實不難,難在要如何降低提升啟發後所帶來的高誤報"
=>這點我也認同,但我也以此點來說明最上方我提到的,實際遇到的情況及使用才是真,如你所說,一般人的電腦不可能都是病毒,也不可能世上所有的病毒都碰的到,刻意去碰毒的情況不講,平時使用上,可能只碰到測試網站的樣本數也許低於10%也不一定,像身邊朋友偶聽到中毒,但也不是誇張到有數十隻或數百隻甚至數千以上...假使測試總數共有1000隻,BD和Avast在這千隻的偵測率都在90%左右好了,在這千隻中,常見的病毒假使有100隻,Avast抓到93隻,誤報5隻,BD抓到97隻,誤報了1隻,雖然總數千隻去測試,最後結果是相當,但以常見的病毒去測試,卻是Avast輸了,那還能說是平手嗎?
我這只是舉例,在不少論壇都有看到Avast誤報的情況,確實比BD的抱怨聲多了些,當然是常人使用,如果大家都是像評比網站一樣蒐集眾多樣本,那大家也就不會如此抱怨,因為結果就像你說的,評比出來,兩者偵測率相當。
你說我批評,說"我批的點是什麼?因為偵測率下降了?還是有其他原因?問題是av-test測的結果是avp+avast勝過avp+bd。"
我重申一次,你所說的話,我都有仔細看過,也有思考過,我也看懂了,但我提到的"一些內容",你卻像是故意視而不見?我ㄧ開始就說了,我只是對AVK2007換成Avast失望,這在於我個人的感受,我並沒說2007不如2006,這是第一點,第二點是,我早先也說了我喜歡BD多過Avast,我當時也並無批評Avast不如BD,只是闡述我的感受換了有些失望,開始評論的倒是你自己~麻煩你回去看一下回覆。
我只說撤BD失望,並無說到換Avast的測試結果會失望,也許是你搞錯我的意思,也許是我說明不清楚?(我不覺得我那樣說會讓人誤會)。
2007比2006進步當然是肯定的,就如同2006比2005進步,天時、地利、人和都不同了,2007如果還是堅持BD引擎,測試結果當然還是會勝2006,這是可想而知,如果沒有進步,廠商也不必推新版AV了。
此篇是我在這篇裡面發的最後一篇,不想捲入這場筆戰了,因為早上我還差點上班遲到...恕我不作陪了...謝謝!
此篇文章於 2006-11-22 09:31 AM 被 kanako0605 編輯。.
|