火绒安全软件

标题: 火绒是否会考虑速度快20倍的硬件虚拟化扫描引擎？ [打印本页]

作者: hrdcq 时间: 2015-10-19 08:27
标题: 火绒是否会考虑速度快20倍的硬件虚拟化扫描引擎？
火绒3.0高速扫描时资源占用是不断波动的，有20%有94%有5%，主要波动大概是80%左右；
高速扫描转化为低速扫描时，有时立刻降低至25%左右，有时转化不成功，资源占用50%左右，有截图为证，
我的C盘为固态硬盘，高速扫描，全盘扫描1小时多一些，约等于1小时，设置是扫描不大于700MB的压缩包；低速扫描全盘扫描大概一个半小时，设置同上。360扫描资源占用40%左右，几乎没有超过50%，全盘扫描不到3分钟；腾讯电脑管家扫描时资源占用以40%左右为主，也有达到60%80%的时候，全盘扫描时间3分半。
硬件虚拟化扫描引擎的优点是速度快，比火绒3.0操作系统虚拟化扫描引擎速度快20倍左右，值得火绒考虑是否研发？扫描速度不是唯一指标，还得考虑脱壳能力及启发能力，综合评估。所有截图在火绒3.0扫描占用资源测试专贴里。

作者: vardyh 时间: 2015-10-19 08:58
首先，火绒反病毒引擎是基于虚拟化技术的。

这里有火绒的技术文档和演示，对楼主提到的问题解释的很清楚，楼主也不妨根据文档中提供的测试方法做一些测试，相信会有些收获
https://bbs.huorong.cn/thread-8255-1-1.html

至于全盘扫描时间，受扫描深度（扫描深度越深时间越长，扫描对象数越多）、缓存机制（目前火绒暂时没有做手动扫描缓存，过阵子会考虑引入来提高手动扫描速度）等等很多因素影响。

说白了，要想扫描快，最好的方式就是不扫描（缓存），这个楼主看I/O和扫描文件数就能猜出个大概了。

真正基于虚拟化技术的引擎并不会快，因为会把更多的时间（或者说通过虚拟化技术的高效性换来的时间）用来做通用脱壳、行为沙盒等。

所以，你懂的。。。

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)