对“金山在AVC测试表现不佳的原因”更深层次的说明

tokthoo

蓝芯云安全 发表于 2011-7-8 22:05
我有点糊涂了，我说的和你们说的是不是一个东西？

你引用的那段是我对七宝说的话。。。我对你说的是楼上的“如何得知没有二扫”。。

蓝芯云安全

tokthoo 发表于 2011-7-8 22:07
你引用的那段是我对七宝说的话。。。我对你说的是楼上的“如何得知没有二扫”。。

pchome那个测试全是汉字啊，他没说有二扫啊

七宝

蓝芯云安全 发表于 2011-7-8 22:05
我有点糊涂了，我说的和你们说的是不是一个东西？

你说得应该是主动扫描吧

主动防御就是看行为的

蓝芯云安全

七宝 发表于 2011-7-8 22:10
你说得应该是主动扫描吧

主动防御就是看行为的

这里只讨论AVC有的测试，不知道AVC有没有测试行为的（也就是双击运行测试）

tokthoo

蓝芯云安全 发表于 2011-7-8 22:09
pchome那个测试全是汉字啊，他没说有二扫啊

PCSL就是中国的测试机构啊 囧。
同时他也没说过这是一扫啊。
无论如何，这些样本无论是一扫二扫，从总体探测率可以看得出这些样本并不冷门。
同时这些样本究竟是被第几扫了也没人知道。
而在这样的环境下收集来的样本里，金山的探测率就是95%。
不过我还是认为评测就不应该算二扫，除非测的不是检测率，而是反应能力。
不过就算是测反应能力也不是直接二扫，而是才用VB100的RAP test方法了。
啊要不然你的样本都是从测试机构得来的就没意义了。

蓝芯云安全

tokthoo 发表于 2011-7-8 22:21
PCSL就是中国的测试机构啊 囧。
同时他也没说过这是一扫啊。
无论如何，这些样本无论是一扫二扫，从总体 ...

PCSL其实是个人办的机构，你去打听一下吧

yujiakun

蓝芯云安全 发表于 2011-7-8 21:32
360断网双击运行样本包也会悲剧的

是吗？就卡饭的包来说，金山断网不足10%，而360在60-80%，这还只是查杀，现在360有部分断网主防。

yujiakun

蓝芯云安全 发表于 2011-7-8 21:32
360断网双击运行样本包也会悲剧的

是吗？就卡饭的包来说，金山断网不足10%，而360在60-80%，这还只是查杀，现在360有部分断网主防。

yboo.100

又在长篇大论的找理由、接口
不过就是不过、铁定的事实
送检的时候自己也应该想到这样的结果、又何必送检呢？
找理由有意思么？

七宝

蓝芯云安全 发表于 2011-7-8 22:18
这里只讨论AVC有的测试，不知道AVC有没有测试行为的（也就是双击运行测试）

http://bbs.360.cn/4077772/250400399.html?recommend=1
有，名字叫做动态测试