病毒识别对比总结

    病毒识别对比总结

病毒识别对比

    对于产品的病毒识别能力，业界大多采用病毒包抽样测试方法，该方法最大的局限性在于不能精确的呈现出产品反病毒能力的强弱，但可以给出大体趋势。

    从上图可以看到，在查杀文件上，各款产品出入不大，面对加壳、捆绑技术的发展，如何更好的分离和提取病毒成为检验产品识别病毒能力的一项重要参数。接下来真正发现的病毒，除诺顿网络安全特警 2008表现差强人意外，其它产品可谓不分伯仲。针对诺顿的表现，我们估计和采用的病毒包样本有关，此次病毒包中含有很多国内变种病毒，诺顿可能在此出现了“水土不服”的状况。