诺顿的杀毒速度慢，应该源于诺顿采纳了较多的静态代码_病毒安全_

1.诺顿：这是最熟悉的。诺顿的防病毒软件实际上无法很好地阻止检测。许多病毒程序经常在子例程中引用Norton的代码，并希望将其更新为新版本。诺顿可以使用更强大的自我保护技术。诺顿的引擎应该是一个完全独立的系统。没有信息可以证明诺顿已购买或借用了其他防病毒引擎。有传言说，许多公司在设计时都引用了卡巴斯基引擎设计的泄漏版本，因此曾经在Microsoft社区的聊天中问过这个问题。 Huitie同意诺顿没有必要向卡巴斯基的反病毒引擎学习，并且自己的引擎非常好。

一个名叫fenssa的家伙甚至回答说，在不考虑病毒因素的情况下，诺顿的防病毒引擎相当先进，其综合防护性能也非常好。在Microsoft中，除了mcafee之内传播，从而减少了危害。第二种是使用*强大的签名检测技术（Extra.dat）来检测病毒行为，签名代码等，*强大的研发团队和战略联盟合作伙伴使其在该领域独树一帜。诺顿还可以将一些原来是防火墙的功能添加到该产品的新版本中。发送电子邮件询问诺顿研究人员为什么他们不使用签名防病毒技术，并回答说，完善的签名扫描技术应能够达到根据用户指定将特定文件作为病毒添加的目的。用户将活动程序指定为病毒。同时，防病毒软件的引擎可以根据其自己的规则为活动程序定义功能代码，并且在控制活动程序时，可以有效地切断与活动程序的关联。系统的正常过程。在此级别之前，诺顿将不会采用签名技术。从mcafee的技术文档的角度来看，mcafee只是对该技术的有限实验研究，并且在更加确定的地方应用了该技术。实际上，两家公司在这方面还有很长的路要走。

3.卡巴斯基（Kaspersky）：反病毒软件在论坛上过于虚构。我个人尊重卡巴斯基的高标准，但老实说，卡巴斯基没有足够的理由让我放弃诺顿而不考虑使用资源。两者之间没有区别。在稳定性方面，卡巴斯基比诺顿差。由于卡巴斯基的引擎是在早期泄漏的（实际上，泄漏的不是原始源代码，但是泄漏的引擎很容易被逆转），因此您可以在互联网上找到许多有关卡巴斯基的引擎的非常详细的技术分析。 ，尤其是德国病毒专家撰写的有关如何优化卡巴斯基防病毒引擎的文章，就像美国人撰写的VB100文章一样，该文章被视为所有使用卡巴斯基引擎的防病毒软件供应商必读的文章之一。如何测试防病毒软件（作者总结了近年来的测试结果，并推测VB100在测试中可能使用的病毒类型，相关比例等）与防病毒软件制造商一样在将其软件进行测试之前必须阅读。

根据Internet上的大量分析文档，卡巴斯基的虚拟机技术非常出色，但去年有人指出，卡巴斯基的良好性能来自于其庞大的病毒和良好的升级速度。防病毒引擎设计水平不高于其他公司。卡巴斯基的引擎使用所谓的规则判断的单一形式，而Norton则基于分类规则处理。卡巴斯基的引擎在将文件标识与病毒进行比较时被认为具有非常好的性能，充分利用了处理器的处理能力。 “但是令人担忧的是，该公司对最新技术的关注不足。”（去年年底英国计算机杂志评论），据估计，没有人知道这是否是对原始引擎的彻底改进或新技术的广泛使用。卡巴斯基的引擎存在所谓的“短文件格式”问题。坦率地说，它有时会鞭打尸体。它的研究人员说，情况正在改善。前一段时间，有人在帖子中指出，病毒编写者只识别卡巴斯基。老实说，我阅读了很多论坛文档，似乎没有一个坚强的人这么说。卡巴斯基正在采取与美国制造商截然不同的研发道路。卡巴斯基很少使用其他公司开发的技术，但是正在不断加深和改进其反病毒引擎。它仅从某些方面进行审查。卡巴斯基的引擎代表了业界最高水平，但并非全部。卡巴斯基是一个很好的防病毒软件，但不是上帝。应该说，它是Norton和Mcafee等防病毒软件的顶级代表。

在中国，有传言说江民的反病毒软件使用卡巴斯基引擎。老实说，行业中有很多防病毒软件都引用了其引擎设计。即使在中国，也没有足够的信息证实这仅仅是江民的参考。其引擎设计。很使用各种病毒包来测试卡巴斯基和江民，测试结果是完全一样的。老实说，该测试没有可信度。使用各种防病毒软件检测化石孢子的结果几乎相同。

只有两种方法来说明两个引擎的运行方式：1.如果其中两个未知病毒的测试结果（制造商未宣布，则将两个软件发送到VB100或类似的授权机构进行测试）自己买））完全一样，然后什么也没说。当处理相同的未知病毒时，两种不同的引擎机制几乎不可能具有相同的检测结果。令人遗憾的是，江民没有参加VB100测试，而且个人似乎不太可能拥有足够大的未知病毒来进行测试。 2.使用类似于破解的方法来反向编辑和分析整个软件的工作机制。我相信我可以猜测工作量是多少，而且我从未见过有人进行过此类研究。因此，我只能认为江民（很大程度上）可能指的是卡巴斯基的反病毒引擎设计，但从江民和反病毒软件的速度和速度来看，即使江民使用的是基于卡巴斯基的在引擎上，江民应该进行了大量的源代码修改或优化。另外，有消息称江民在引擎上增加了一些自主研发的技术，在实山山的监控非常垃圾，只需使用它即可。

5、 DR.WEB还是发动机，是与国家科学院共同开发的，专门为军队和克里姆林宫设计。它与Kabbah基本相同，但是引擎和技术不同。它是政府和军方采用的产品。大多数企业和个人都使用Kabbah，后者分为两个版本。只有一个外部团体，其技术得到国家科学院的支持。这家杀毒软件公司的目标不是赚钱，而是纯粹为了技术，所以现在没有中文版本。它从不列出无法发送到病毒的二进制病毒和木马，因此在某些测试中，该名称不是很旧，甚至很少见。参加了评估，但是其抗病毒能力绝对高于Kabbah，并且仅占用很少的内存，将近4 MB。启发式以及虚拟脱壳，北斗脱壳，外部脱壳和跳针也可以被杀死，只占用很少的内存。可以说是最强大的引擎。最好处理变种病毒和木马。您可以取消加密的XTA算法。消除极其复杂的病毒。今天，我用驱逐舰对其进行了扫描。我没有发送任何消息，但是我使用了DR。扫描WEB发现，尽管其中大多数是广告，但仍有许多未被扫描。似乎核心技术仍然比dr.web差很多。不要以为您真的使用DR。来自的WEB人士说，核心产品不用于出售。驱逐舰使用其引擎，但毕竟是假蜘蛛，具有防病毒效果和灾难恢复功能。 WEB根本不一样。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-361110-1.html