剛剛本來就要發帖了~可是突然"當機"
害我又要重打= =
---
5200引擎與5300引擎的差別{會有圖對照}
1. 5300引擎比5200引擎手動掃描的速度慢了不少.
及時掃描方面速度是沒有什麼差.
2.引擎偵測率提高了不少..尤其是偵測Exploit方面.
{我說的是Avert還沒加入病毒庫~引擎就可以自動偵測到了}
3.不知道5300引擎在家用版上啟發式有無增強??
以上這些是比較明顯的差別~供大家參考!!
有沒測到的項目可以跟我說~我會補測!!
----
圖:
5200引擎版本:

5300 Beta 1引擎版本:

5200手動掃描:

5300手動掃描:


[ 本帖最後由 sun88990 於 2008-5-17 16:07 編輯 ]

看起來偵測率只有些微上升.....原本想說McAfee會大幅加強啟發式能力的說.....

這次拿的是企業版~
搞不好5300引擎用在家用版啟發是會變強許多~
也可能5300引擎只是McAfee所端出的一盤小菜..

我覺得光靠引擎改版，不大可能達成之前AV-C那種驚人的成績，可能還是和卡巴或其它公司交換病毒特徵庫的機會比較大

我覺得McAfee要跟其他防毒大廠交換病毒庫不太可能~~
畢竟很多威脅~McAfee都跟其他很多大廠報的名稱都不太一樣~病毒入庫分類方式不同
要整合有一定的難度~~
還是這只是McAfee發展出來的新技術??
因為在McAfee VSE 8.7i裡有發現2個沒見過Google也查不到的新進程~~

[ 本帖最後由 sun88990 於 2008-5-17 20:45 編輯 ]

McAfee之前有和幾家防毒廠商聯合起來將病毒名給標準化，所以交換樣本應該沒有困難。另外兩個行程就得等8.7i正式版出來才說的準了.....希望他能像Symantec企業版一樣，可以調整啟發式的強弱

企業版~不太需要用到這功能吧!!
企業用戶~只要有正版的登入帳密~就能要求Avert快速分析樣本!!
我是覺得企業版還是維持低啟發比較好!!

[ 本帖最後由 sun88990 於 2008-5-17 21:27 編輯 ]

看起來新引擎跟舊引擎的差別是加入了基因特徵
對惡意網頁的偵測率會相對提升

5300引擎Beta 1下載網址:
http://download.nai.com/products ... eta1SDat5300Eng.exe
很抱歉~太晚補上來了!!
想裝的可以先裝裝看喔~~