SiS001! Board - [第一会所关闭注册]

标题: [交流] 说杀软五大引擎 [打印本页]

作者: o3858415 时间: 2008-5-18 15:08 标题: 说杀软五大引擎

说杀软五大引擎
1、NORTON（诺顿）；2、Mcafee（麦咖啡）；3、熊猫;4、Kaspersky（卡巴斯基）：5、DR.WEB
自从五大引擎说出现以后,很多人都以为现在的杀软基本上都是基于以上五种引擎开发的,甚至有了小红伞是以大蜘蛛引擎为基础的说法(之前我也曾经犯过类似错误).其实这种想法是大错特错的,如果真的如此的话,那么世界的杀软界将由以上五种杀软所垄断了,可是它们分布在世界不同国家,不可能对每个国家的病毒木马都有效。还有如果小红伞是以庞大的病毒库来作为杀毒基础的，而DR.WEB却不是，而且两者的启发也不尽相同，所以以上杀软不可能是所有杀软的基础！
综合来说，以上的五种杀软只能说是杀软界对付病毒的五种典型
NORTON：以隔离为主要操作形式，适合于公司企业。由于商业上的数据十分重要，对病毒狠的操作或者会给一些重要数据带来毁灭性的操作，于是隔离成了最好的对付手段！
Mcafee：规则型操作模式，算是现在HIPS的师祖。通过规则的设置，对文件的读写进行规范化，加上一定的病毒库，对付流行病毒十分有效
熊猫：典型的启发式杀软。道高一尺魔高一丈。即使病毒库再庞大，可是对付一些变种了的病毒或者是新病毒就突显出其致命的弱点了。可是如果以一些典型病毒为基准，对一些未知病毒进行判断，那么在很大程度上就能跟上病毒的发展趋势了
Kaspersky：典型的以病毒库为基准。用最快的速度将流行病毒收归库中，使其对新病毒有了快速的应对能力，这个大家都熟悉，不说也罢！
DR.WEB：典型的基因型技术杀软。技术型的引擎，只要不多的一些病毒库就能够对付其相关变种，其NB的基因式启发可说是十分超前的发明。
随着病毒的不断变化，对付病毒的手段已经不仅仅就以上五种方式了，已经出现了像微点的行为启发，影子系统的系统虚拟，AVK的多引擎结合等多种方式！

作者: dwy6122281 时间: 2008-5-18 16:14

这回长见识了啊。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.20/bbs/)