火绒安全软件

标题: 建议：加入多线程病毒扫描 [打印本页]

作者: .·.·. 时间: 2017-3-4 14:35
标题: 建议：加入多线程病毒扫描
感觉火绒病毒扫描的速度实在太慢了……哪怕“高速”也是很慢
然而查看磁盘和CPU的占用率，两者都没有达到最大值
因而有一个建议，就是加入一个高功率模式，用多线程进行病毒扫描
否则全盘扫描扫完大约需要一周的吧

作者: yy1604094894 时间: 2017-3-4 14:40
本帖最后由 yy1604094894 于 2017-3-4 14:55 编辑

这样不稳定把多线扫描病毒

作者: 静静 时间: 2017-3-4 19:35
这个跟线程关系不大，主要还是原理决定的，再说，你知道现在火绒的查杀是单线程的吗？这个不好说啊。

作者: .·.·. 时间: 2017-3-5 00:14

静静发表于 2017-3-4 19:35
这个跟线程关系不大，主要还是原理决定的，再说，你知道现在火绒的查杀是单线程的吗？这个不好说啊。 ...

的确是单线程
看CPU和进度条就知道了
进度条从来都是均匀地一个个走的

作者: DNA 时间: 2017-3-5 15:39
确实很慢，所以我一般都是快扫

作者: 上层销魂套牢 时间: 2017-3-5 20:48
楼主你用没用过火绒3.0版本？

在3.0版本下启用高速杀毒模式，CPU使用率很容易就逼近满格，整个系统都会出现卡顿，在笔记本电脑，那风扇就是呼呼地转。

所以说现在你看到的效果，是经过优化过的。不这么做，肯定会有一大帮用户来投诉火绒占系统资源太多。

作者: HuoRong丶小宇 时间: 2017-3-6 10:29
您好，火绒的病毒查杀目前是有多线程的。

但如果您的电脑是单核处理器，那就只能是单线程。

多核处理器，即是多线程。

作者: jeromesea 时间: 2017-3-6 10:40

HuoRong丶小宇发表于 2017-3-6 10:29
您好，火绒的病毒查杀目前是有多线程的。

但如果您的电脑是单核处理器，那就只能是单线程。

可否优化一下杀毒速度

作者: HuoRong丶小宇 时间: 2017-3-6 10:48

jeromesea 发表于 2017-3-6 10:40
可否优化一下杀毒速度

对于扫描速度，首先要说下引擎：

火绒的反病毒引擎不是简单比对文件md5，而是会做很多细粒度的解码处理，包括解包、虚拟脱壳、虚拟行为沙盒等等。

所以，相比那些依靠云引擎的杀软来说，会慢一些。

我们会持续优化扫描速度，感谢您的反馈。

作者: .·.·. 时间: 2017-3-10 00:54

HuoRong丶小宇发表于 2017-3-6 10:29
您好，火绒的病毒查杀目前是有多线程的。

但如果您的电脑是单核处理器，那就只能是单线程。

看上去CPU占用率相当低……就像是只用了单线程一样
果然是硬盘的锅吗？
还是读取文件的逻辑有问题（比如曾经编过一个程序没开读取缓存结果99%的时间都花在了不断读取上）
在把读取缓存加到100M之后速度大约有x100那么多……
是否需要考虑增加读取缓存的策略呢？
毕竟一般情况下只有杀毒速度足够快，我们不介意内存占用会大一些的

作者: HuoRong丶小宇 时间: 2017-3-10 14:36

.·.·. 发表于 2017-3-10 00:54
看上去CPU占用率相当低……就像是只用了单线程一样
果然是硬盘的锅吗？
还是读取文件的逻辑有问题（比如 ...

您选择是高速模式吗？

作者: .·.·. 时间: 2017-3-10 16:52

HuoRong丶小宇发表于 2017-3-10 14:36
您选择是高速模式吗？

是的
的确是高速模式
无标题.png

查看的时候发现hipsdaemon的CPU占用很少超过13

作者: vardyh 时间: 2017-3-10 17:04

什么硬盘？这图来看显然瓶颈在磁盘了。。。

作者: vardyh 时间: 2017-3-10 17:07

.·.·. 发表于 2017-3-10 00:54
看上去CPU占用率相当低……就像是只用了单线程一样
果然是硬盘的锅吗？
还是读取文件的逻辑有问题（比如 ...

缓存是有的，不过看图貌似您磁盘确实比较慢。。。
不过这也和正在扫描的样本有关系，一般来说如果是PE和脚本类的，对火绒的引擎来说属于计算密集型样本（需要到虚拟行为沙盒里面跑），其他类型目前属于偏I/O密集型。
扫描计算密集型样本CPU会是瓶颈，扫描I/O密集型样本磁盘会是瓶颈。

作者: .·.·. 时间: 2017-3-10 17:28

vardyh 发表于 2017-3-10 17:07
缓存是有的，不过看图貌似您磁盘确实比较慢。。。
不过这也和正在扫描的样本有关系，一般来说如果是PE和脚 ...

感觉可能不是“偏慢”能说明得了的问题了……因为硬盘飙起来的速度是很快的
[attach]19202[/attach] 无标题-fast.png

测试了一下，当windows开始读进度条的时候，70MB的散碎文件（370个）大约花了3秒拷贝完成
然而火绒扫描了7秒左右
我家硬盘的确慢……
但感觉应该没那么慢的

作者: vardyh 时间: 2017-3-10 18:35

.·.·. 发表于 2017-3-10 17:28
感觉可能不是“偏慢”能说明得了的问题了……因为硬盘飙起来的速度是很快的

测试了一下，当windows开始 ...

bt在抢I/O？

作者: .·.·. 时间: 2017-3-10 21:52

vardyh 发表于 2017-3-10 18:35
bt在抢I/O？

表示应该不是
bt的文件都在移动硬盘里面
用机器的硬盘做种
还想不想活啦

作者: 静静 时间: 2017-3-12 09:31

.·.·. 发表于 2017-3-5 00:14
的确是单线程
看CPU和进度条就知道了
进度条从来都是均匀地一个个走的

没明白你说的意思，线程不同于进程，在任务管理器里不大可能直接看出来的吧？

作者: .·.·. 时间: 2017-3-12 11:52

静静发表于 2017-3-12 09:31
没明白你说的意思，线程不同于进程，在任务管理器里不大可能直接看出来的吧？ ...

我是看的CPU占用
基本不超过13%
因而我觉得这是单线程

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)