★★☆→以金山毒霸正式云测试为例说下计算查杀率可能存在的问题？【含有争议样本】

-oAo-

LSCMH 发表于 2011-7-11 18:00
本地只是一些感染型病毒库吧，如果扫描之前下载安装离线病毒库然后马上扫描，效果与联网相差无几。

其实360的安装包早就去掉了病毒库，要的话自己下载增强型病毒包

あ掵㊣峫淰℡

从毒组哪里拿到了9日包，做了一个录像：http://dl.dbank.com/c0xc0t4d0s


为什么9日被认为是白文件的文件现在变成了黑文件？

是云鉴定其有问题还是云库有问题？如果云鉴定有问题LZ的理论不攻自破，如果云库有问题那么金山实在是太悲哀了。

悟心之道

あ掵㊣峫淰℡ 发表于 2011-7-11 19:23
从毒组哪里拿到了9日包，做了一个录像：http://dl.dbank.com/c0xc0t4d0s

查杀率=被杀病毒数/病毒样本总数*100%
总是对的

查杀率=被杀病毒数/样本总数*100%
是不可能成立的？

あ掵㊣峫淰℡

悟心之道 发表于 2011-7-11 19:27
查杀率=被杀病毒数/病毒样本总数*100%
总是对的

现在的问题是：病毒样本总数是（45-2）还是（45-7）

maomao110

说实话 没注意过这个

悟心之道

あ掵㊣峫淰℡ 发表于 2011-7-11 19:33
现在的问题是：病毒样本总数是（45-2）还是（45-7）

或者都不是
如何确定病毒样本总数应该是有意义的话题吧？

悟心之道

【找来的答案】--看清楚谁是老大
关于卡饭病毒测试组病毒测试包问题的说明+征集会员意见
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112

  标准是人为规定的，但是直到现在国际上还没有一个统一的标准，可以说每个公司都在根据自己的规章制度办事，有从经济效益角度出发的，有从用户安全出发的，总而言之，千差万别。所以就会出现很多样本上报之后给出的回复是clean或者no malicious（除去误判的原因）。

  那么卡饭病毒测试组的标准是什么呢？那么对我们来说，判断这类样本的标准就是从用户的安全出发而指定的筛选标准。就好比我在那个帖子中说到的startpage或者外-挂类软件。很多外-挂为了推广自己的网站或是出于生存，会将自己的网址写入到startpage键值或者修改shell来进行对浏览器主页的捆绑，甚至以前还出现过只有设定ie startpage为xxx才能启动游戏的样例（记得某单机游戏网站这么做过。）那么这些小网站从安全角度来说，是有严重安全隐患的，因为这些网站根本没有健全的编码机制也没有相应的管理团队很容易被hacker去更改甚至挂马，从而会带来潜在的安全威胁。所以我们的样本里会存在少量（我们的内部规定是一天的包内不超过6个具有争议的样本）的样本，目的就是检测防病毒软件对于此类灰色软件的侦测和防护效果。

李白vs苏轼

悟心之道 发表于 2011-7-11 18:27
金山说白难道还可以肯定是黑？

人家用不一定,你就用肯定,,,,,,,,扯谈

悟心之道

李白vs苏轼 发表于 2011-7-11 21:09
人家用不一定,你就用肯定,,,,,,,,扯谈

你又冒泡了，没解决时间那儿去了。
认真看看一楼就知道了

李白vs苏轼

悟心之道 发表于 2011-7-11 21:11
你又冒泡了，没解决时间那儿去了。
认真看看一楼就知道了

很久没上了