6月12日微点主防不报样本补测（xp+sp2）

SONGLEI

强烈支持大汉天子，是极少数坚持在点区实事求是讲话的人。
小红伞都有人专门测试它的启发能力：回溯测试。小红伞在点饭们看来只是一款传统的落后的特征码杀软
以主防为核心的微点为何没人测试关了病毒库的主防成绩，据说病毒库没法关，那就用几个月前的微点做回溯测试，否则测试对微点来说没有意义。

haoge868

自以为是

野马

原帖由 大汉天子1 于 2009-6-13 09:16 发表

不喜欢你引用我的发言哦

个人认为单单主页被修改称不上“中毒”吧，如果非要把把这也说成是“中毒”，那我们一天到晚“中毒”的现象可多了，比如装个windows优化大师上面有“是否将XXX设为主页”“是否安装XXX”上面自动有个钩，没注意看的话，当然主页也就被改了，那个不想要的东西也被装上了，但是这个能叫做“中毒”么？

删除微点特征码很简单啊 在MP3里面吧

但删除了又能怎么样呢？

其实仔细想下测试微点主防确实是高技术的活，

1.首先要会专业分析病毒样本，知道这个样本的运行机理和所需要的运行环境，

2.然后要会按样本的运行要求搭配出合适它运行的系统环境来，

3.最后才是运行样本看看微点主动防御到底是否可以识别。

但是我们做得到么？

如果做不到，也只能是测着玩儿！

象我们这样测试，如果某一天某类别的样本比较集中，而这个类别的样本在测试者的系统中都无法完全运行的话，测个零分出来都不奇怪！

所以测得久了，测的累了，想得多了，根本就不想再去测了的人大有人在。

大汉天子1

原帖由 野马 于 2009-6-13 12:32 发表

不喜欢你引用我的发言哦

个人认为单单主页被修改称不上“中毒”吧，如果非要把把这也说成是“中毒”，那我们一天到晚“中毒”的现象可多了，比如装个windows优化大师上面有“是否将XXX设为主页”“是否安装XX ...

怎么样才算中毒那是仁者见仁智者见智的事情，在我看来这就算中毒了
你举的例子太不当了吧？
选择安装和不知道的情况下被强制设置是一回事吗？竟然还拿“没注意”做借口，没注意的话还会出车祸呢，没注意会造成火灾。难道车祸和火灾就不是灾了？
再有，如果这个不算中毒的话，那么怎么样才算中毒呢？不信你把这两个病毒裸机运行一下，就会发现他们也没有什么中毒症状，除了我说的篡改主页。
其他就不说了，就冲你把强制和选择混为一谈，我就和你没有什么好说的，说多了又是口水，让叶子难办
你如果真想和我说个明白，我们可以找一个地方好好说，然后把结果的链接贴在这里就行了。

[ 本帖最后由 大汉天子1 于 2009-6-13 12:51 编辑 ]

1freeboy

可能sp2支持更好！

野马

原帖由 SONGLEI 于 2009-6-13 11:27 发表
以主防为核心的微点为何没人测试关了病毒库的主防成绩 ...

如果单测拦截率的话

用个2005年的微点可能会更强大哦

微点毒库在MP3里吧

本来就很精简的了

大家可以删了测着玩啊

至于测试结果，我认为肯定是不可能准确的（原因如上贴所述）

但是测试者可以将 过微点的  和 微点不报的  上报微点处理，以利改进

这也是卡饭测试的意义所在吧

野马

原帖由 大汉天子1 于 2009-6-13 12:44 发表

选择安装和不知道的情况下被强制设置是一回事吗？

我们用眼睛盯着屏幕看了，所以才知道哪个是强制安装的，哪个是选择安装的吧

没空去说个明白哦 都有其他事要做的
总之象修改主页这种很常见的事，
如果用户特意要锁定，微点也会弹一下报警
如果用户没有特意要锁定，基本上会放行.
啥啥啥的...没有了

[ 本帖最后由 野马 于 2009-6-13 13:21 编辑 ]

大汉天子1

原帖由 野马 于 2009-6-13 13:06 发表

没空去说个明白哦 都有其他事要做的
总之象修改主页这种很常见的事，
如果用户特意要锁定，微点也会弹一下报警
如果用户没有特意要锁定，基本上会放行.
啥啥啥的...没有了

没空也不勉强
修改主页当然是常见的事情，但是提示选择性修改和强制修改那是两回事
本来什么叫中毒就是很模糊的概念，就像我前几天说微点：没有对系统造成什么损害，应该算误报吧。马上就有人说：很多病毒并不对系统造成了什么损害的，但是微点也要抓出来。反正话都是人说的
再比如一个病毒会造成不断广告弹窗算不算中毒呢？也难说的。严格来说应该是流氓才对。所以说这个中毒之说还是不说了，说下去也是文字游戏。
ps：安装软件的时候你不用眼睛看屏幕你看什么？就像你开车的时候不用眼睛看道路，出了车祸能怪车子不好？

[ 本帖最后由 大汉天子1 于 2009-6-13 13:25 编辑 ]

大汉天子1

原帖由 SONGLEI 于 2009-6-13 11:27 发表

以主防为核心的微点为何没人测试关了病毒库的主防成绩 ...

其实这个很好解决
就是测试一个星期前下载试用版，然后跳过注册账号，这样微点就只能在安装的时候升级一次，以后就不能升级了
然后进行一个月的测试，楼主对主防很关注。希望能进行这样的测试。否则像前两天的那个100%的成绩有什么可欢呼的？主防只拦截了一个，其他都是特征码。
现在微点的体积那么大，应该和病毒入库多有关了。

野马

原帖由 大汉天子1 于 2009-6-13 13:19 发表

其实这个很好解决

晕死，前面有两个回贴不是说了毒裤在MP3里吗

都没有看撒？

看来论坛里各说各话的时候太多了！！！！

所以口水才会逐渐增加哈（我自己也不例外）