【討論】现在低价购买老版本的Panda比较划算

[hertw]

想請教 Proll，NOD32 與 PANDA 2007，那一個在偵測未知病毒比較強？

[tulipa]

娃娃問的更深入一些，想請教 Proll 哥哥：

BD-A 10，F-Secure ACS 6.02.12250，KAV 6.01.388，
NOD32 2.51.30，AntiVir Classic 7.6.36.00.11，PANDA 2007

那一個在偵測未知病毒比較強，及降冪排序如何，又各涵蓋的技術特性何如？

[esjustin]

作者: tulipa

娃娃問的更深入一些，想請教 Proll 哥哥：

BD-A 10，F-Secure ACS 6.02.12250，KAV 6.01.388，
NOD32 2.51.30，AntiVir Classic 7.6.36.00.11，PANDA 2007

那一個在偵測未知病毒比較強，及降冪排序如何，又各涵蓋的技術特性何如？

冒昧回覆一下...

BitDefender:
BD-A的未知防禦技術和BDIS是一樣的,同樣採用HiVE技術,該技術是在電腦上建立和系統完全一樣的虛擬電腦,在其中執行該檔案,然後藉由分析該執行代碼及行為來認定是否為威脅 ...(可參考:http://www.bitdefender.com/site/Sear...od=0&do=Search)

NOD32:
1.傳統識別碼(Traditional Signatures)
2.被動啟髮式辨認引擎(Passive Heuristics)沒有啟髮式辨認引擎，依賴單一物件的身份作出反應。
3.先進的啟髮式辨認引擎(Advanced Heuristics)分析可疑的程式碼，估計它的設計目的。
4.一般的識別碼(Generic Signatures)執行程式碼以判別其實際功能，需要在控制環境下進行以避免實際損害。(轉載自:http://www.nod32.com.hk/news/press_page.php?id=44)

依技術上來說,NOD32使用的技術比較全面以及可以降低誤判率,BD使用的技術比較能夠分析出到底該檔案的目的是甚麼,而NOD32只能夠猜測和分析...

不過,NOD32的未知防禦技術,在下認為往後幾年應該沒有第二人可以超越他...

[esjustin]

作者: hertw

想請教 Proll，NOD32 與 PANDA 2007，那一個在偵測未知病毒比較強？

冒昧回覆一下...

NOD32目前是未知偵測率最高,Panda則是低於NOD32幾名,不過應為在下不了解Panda的未知防禦技術,因此無法直接判斷,希望Proll大哥可以指點一下...

[proll]

作者: hertw

想請教 Proll，NOD32 與 PANDA 2007，那一個在偵測未知病毒比較強？

回來晚了……

兩者都很出色。
NOD32勝過Panda 2007。

NOD32誤報率很低，基本和Panda2006相當，Panda2007誤報率比Panda2006誤報率還要低，Truprevent有升級。

NOD32覆蓋的範圍比較廣，基本virus/worm/trj都會啟發，Panda在我的測試中對worm/virus/adware效果比較好，trj稍微弱一些。

Panda在對惡意網頁的Cookies方面的監控，是左右無人的。NOD32在這方面是真空。

我不太用NOD32的原因是上報新樣本，基本不處理，消極的態度讓我對ESET另眼相看。另外一個原因是NOD32盜版太多，我喜歡用其他人不容易得到AV。

BD的誤報率較高，雖然啟髮式也不錯。

Drweb啟發比較好，尤其是對Trj和virus。

F-secure基本可以認為沒有啟髮式，與卡巴類似。

Antivir誤報率比上面的加起來還高，基本可以認為「不可用」範圍之內。雖然什麼都報。

在某些測試中，僅僅用真正的樣本來測啟髮式是極其不負責任的行為，因為誰的機器會僅僅塞滿病毒而沒有正常文檔呢？如果搞一個測試，測試樣本全部用極易誤報的非病毒文檔，那麼某些AV肯定名次會倒過來。

[proll]

我在奇摩看到了，能夠免費更新到最新2007 3授權版的，應該是這個
http://tw.f5.page.bid.yahoo.com/tw/auction/e15565582

[proll]

現在每天更新800多，呵呵，這樣下去會好起來的。但我可能不會長久的給Panda上報，以後沒有那麼閒了……

[ㄚ一]

再請教一個問題
PANDA的授權方式是像KAV那種有使用期限的嗎?
例如:無限升級及使用僅一年

[proll]

從登記之日開始免費更新1年。

1年之後需要續費，另外更新的時候，只要續費就能免費給升級到最新版。

Panda的服務一級棒，不是說代理商的服務，而是軟體內置的24SOS急救功能。

不論是已知、未知病毒，還是什麼問題，用內置的「可疑文檔提交」功能，24小時之內Panda會給你詳細的解決方案，包括單獨製作一個用來緊急更新的病毒代碼文檔。
當然每天的更新也會包括這個新代碼。

原來的Panda支持7×24的電話支援，現在取消了，只有7×24 email支援

[ㄚ一]

謝謝解說
我大概知道要買哪一種的了