PCZONE 討論區

PCZONE 討論區 (https://www.pczone.com.tw/vbb3/)
-   -- 防 駭 / 防 毒 版 (https://www.pczone.com.tw/vbb3/forum/28/)
-   -   請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎 (https://www.pczone.com.tw/vbb3/thread/28/129425/)

hn1271n 2006-12-02 06:28 AM

請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
最新的av-comparatives測試結果出爐,在未知病毒的偵測上卡巴斯基的成績很難看,我知道啟發式偵測意味著誤報率上升,但這不是絕對的,例如NOD32就成功的降低啟發式誤報率,事在人為,希望卡巴斯基好好加油

ㄚ一 2006-12-02 06:55 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
沒有放棄啊...
正確的說應該是沒有長進..

其實已經有了業界最快的特徵庫更新,還有不錯的hips
啟發式強不強已經不是這麼重要了..
如果很在意的話就跟nod32一起用就好啦

esjustin 2006-12-02 07:47 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
Kaspersky的免疫防禦到目前還沒聽說漏抓任何威脅...要選擇70%的啟發式還是99.99%的免疫防禦,就看你自己囉:)

victorinoxs 2006-12-02 08:10 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=esjustin]Kaspersky的免疫防禦到目前還沒聽說漏抓任何威脅...要選擇70%的啟發式還是99.99%的免疫防禦,就看你自己囉:)[/QUOTE]
但是如果光比最新出爐的新病毒,
恐怕是70%的啟發式相較於:0%來不及update的免疫防禦。。
我就遇過好幾次,和同學在LAN裡,
同學的shared folder出現怪毒,
他用kaspersky都抓不到,被我這邊NOD32抓到,
然後過了一陣子,kaspersky才抓得到。。

平時沒事不會去挑戰各式各樣毒網頁,或是挑戰各種來路不明的檔案,
真正有機會中鏢都是新病毒,
況且NOD32又不是完全靠啟發式偵測。。。
速度快,不拖慢電腦,
所以我個人還是偏好NOD32啦。。。

harry_chang2003 2006-12-02 10:14 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
想要啟發式強?
參考以下文章
[url]http://www.pczone.com.tw/vbb3/showthread.php?t=129419[/url]

ㄚ一 2006-12-02 11:04 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=victorinoxs]但是如果光比最新出爐的新病毒,
恐怕是70%的啟發式相較於:0%來不及update的免疫防禦。。
我就遇過好幾次,和同學在LAN裡,
同學的shared folder出現怪毒,
他用kaspersky都抓不到,被我這邊NOD32抓到,
然後過了一陣子,kaspersky才抓得到。。

平時沒事不會去挑戰各式各樣毒網頁,或是挑戰各種來路不明的檔案,
真正有機會中鏢都是新病毒,
況且NOD32又不是完全靠啟發式偵測。。。
速度快,不拖慢電腦,
所以我個人還是偏好NOD32啦。。。[/QUOTE]
很顯然你並不清楚什麼是行為判斷...
而且也沒有把kav的行為判斷開啟..

:|||:

harry_chang2003 2006-12-02 11:08 AM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=阿一]很顯然你並不清楚什麼是行為判斷...
而且也沒有把kav的行為判斷開啟..

:|||:[/QUOTE]
一般人大概不會開那種,因為我299版剛出來時我還不懂,給我的印象就是囉唆,就關了,哈哈

esjustin 2006-12-02 12:17 PM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=victorinoxs]但是如果光比最新出爐的新病毒,
恐怕是70%的啟發式相較於:0%來不及update的免疫防禦。。
我就遇過好幾次,和同學在LAN裡,
同學的shared folder出現怪毒,
他用kaspersky都抓不到,被我這邊NOD32抓到,
然後過了一陣子,kaspersky才抓得到。。

平時沒事不會去挑戰各式各樣毒網頁,或是挑戰各種來路不明的檔案,
真正有機會中鏢都是新病毒,
況且NOD32又不是完全靠啟發式偵測。。。
速度快,不拖慢電腦,
所以我個人還是偏好NOD32啦。。。[/QUOTE]

閣下似乎有點誤會Kaspersky的免疫防禦了..."要開啟檔案才會出現攔截警告"...

免疫防禦是被動式的:|||:

esjustin 2006-12-02 12:19 PM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=harry_chang2003]一般人大概不會開那種,因為我299版剛出來時我還不懂,給我的印象就是囉唆,就關了,哈哈[/QUOTE]

給閣下一個鮮明的譬喻~沒有免疫防禦的Kaspersky=小貓一隻...:)

其實只要預先設定好規則,就會如魚得水,很容易就上手的...

pta30 2006-12-02 12:50 PM

回覆: 請問卡巴斯基網友,KAV真的準備放棄啟發式偵測嗎
 
[QUOTE=esjustin]給閣下一個鮮明的譬喻~沒有免疫防禦的Kaspersky=小貓一隻...:)

其實只要預先設定好規則,就會如魚得水,很容易就上手的...[/QUOTE]
這鮮明的譬喻是說Kaspersky 5.0=小貓一隻?:|||:


所有時間均為 +8。現在的時間是 09:48 PM



 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。