★★☆→请教卡饭病毒样本月包的构成？

悟心之道

★★☆→请教卡饭病毒样本月包的构成是一个月内每天样本完全累加吗？

关于卡饭病毒测试组病毒测试包问题的说明+征集会员意见
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112

“ 标准是人为规定的，但是直到现在国际上还没有一个统一的标准，可以说每个公司都在根据自己的规章制度办事，有从经济效益角度出发的，有从用户安全出发的，总而言之，千差万别。所以就会出现很多样本上报之后给出的回复是clean或者no malicious（除去误判的原因）。

  那么卡饭病毒测试组的标准是什么呢？那么对我们来说，判断这类样本的标准就是从用户的安全出发而指定的筛选标准。就好比我在那个帖子中说到的startpage或者外-挂类软件。很多外-挂为了推广自己的网站或是出于生存，会将自己的网址写入到startpage键值或者修改shell来进行对浏览器主页的捆绑，甚至以前还出现过只有设定ie startpage为xxx才能启动游戏的样例（记得某单机游戏网站这么做过。）那么这些小网站从安全角度来说，是有严重安全隐患的，因为这些网站根本没有健全的编码机制也没有相应的管理团队很容易被hacker去更改甚至挂马，从而会带来潜在的安全威胁。所以我们的样本里会存在少量（我们的内部规定是一天的包内不超过6个具有争议的样本）的样本，目的就是检测防病毒软件对于此类灰色软件的侦测和防护效果。”

也算是对那个什么的解释吧

dyhua

应该是

-oAo-

这个我也不知道，同问

zhengkai

又见楼主。下午茶社刚碰面。我也不知道。

xzhlksh

应该是吧

hsezbmh

在国内区问扫描区的问题，真是佩服

maomao110

这个不太清楚

悟心之道

hsezbmh 发表于 2011-7-11 19:38
在国内区问扫描区的问题，真是佩服

你认为知情人士不会来国内区？

悟心之道

zhengkai 发表于 2011-7-11 19:35
又见楼主。下午茶社刚碰面。我也不知道。

哎，不知道为何求证总会有人反感。不知道装知道可能更好

zhengkai

悟心之道 发表于 2011-7-11 19:55
哎，不知道为何求证总会有人反感。不知道装知道可能更好

这是先入为主的印象决定的，我敢说，乃在国内区已经有名气了。