忘记说的一点问题(等客服反馈)

显示全部楼层 · 发表于 2011-1-7 12:05:30

本帖最后由 sololp 于 2011-1-7 16:49 编辑

最近有空又来进行下娱乐测试，结合extra dat的情况，想起来以前测试中发现的一个关于云端入库的问题

我们都知道，mcafee对新发现初步分析后的威胁都会加入云端，以artemis!的名称报出威胁，但是很多未查杀的样本上报后自动反馈在extra档里本地却无法查杀，同时这些样本会加入到下个发布的正式dat里，即对这些新威胁会造成大概1天以内的危险期，这1天内这些威胁只有企业版下载extra dat才能查杀。

本身卡饭的扫描区就是测试最近的新威胁，因此这1天的空档期会对查杀率造成一定的影响。(本身咖啡对于上报的处理时间是大多数是在1-3天，和一些数小时就可以入库的厂商没法比,再加上1天的空档...)比如1月5号的样本包，1月6号查杀24个，却有9个是在extra里，1月7号更新病毒库后这9个完全报出特征码。如果换在5号测试，可能就会查出33个

当然这对于日常使用来说，1天的空档算不了什么，对卡饭这种对新病毒反馈入库速度的测试来说可能会吃些亏。还是那句话，娱乐测试，日常使用才是最重要的，这也是为什么mcafee在av-c,pcsl这种对近一个月或者几个月大量病毒扫描中成绩却很好的原因（不会有1日空档的影响）

显示全部楼层 · 发表于 2011-1-7 12:28:39

谁让咖啡的更新是以天作单位的，日测试成绩肯定不比卡巴这些更新超频繁的杀软

显示全部楼层 · 发表于 2011-1-7 12:32:10

回复 2楼必要插件的帖子

以天为单位也没啥，因为新检测的都会先加入云端，关键是这1天的空档...

显示全部楼层 · 发表于 2011-1-7 12:41:05

回复 3楼 sololp 的帖子

要是几小时就更新一次，那上报的那些extra dat不是就该加入到下几个小时发布的dat中了吗

那一天的空档期不就该变为几小时了？

显示全部楼层 · 发表于 2011-1-7 12:44:11

说的不错，不在意天把

显示全部楼层 · 发表于 2011-1-7 12:47:21

本帖最后由 sololp 于 2011-1-7 12:56 编辑

回复 4楼必要插件的帖子

也不能这么说，虽然更新频率能增加，但是也可能会在下2次或第n次的更新中加入，时间一样没减少。客服说会尽快把这个问题反馈到美国实验室，但是关系到流程问题，我觉得不是疏漏，能不能解决后续再观察吧

显示全部楼层 · 发表于 2011-1-7 12:49:11

回复 6楼 sololp 的帖子

这是因为他们处理问题严谨还是因为办事效率低啊

显示全部楼层 · 发表于 2011-1-7 12:49:20

本帖最后由 sololp 于 2011-1-7 12:49 编辑

回复 4楼必要插件的帖子

还有，我说的一天是大部分，还有少数上报反馈是说延期到以后的版本更新，就是2天以上了，当然这样的档不多

显示全部楼层 · 发表于 2011-1-7 12:51:21

本帖最后由 sololp 于 2011-1-7 12:52 编辑

回复 7楼必要插件的帖子

样本多不怪他们,syamtec和trend也一样，大概是思维问题。在等客服的反馈情况，我自己估计他们明白，只是流程问题，比如08年之前用咖啡的时候周末都是不更新的...甚至加上有时个人版的延迟遇到周末3，4天不更库

显示全部楼层 · 发表于 2011-1-7 12:52:29

回复 9楼 sololp 的帖子

受教了，多谢解答

[其他相关] 忘记说的一点问题(等客服反馈)