8-29，286F，云QVM实时云鉴定80%，误报K20%/V 0%，卫士联网90% /E70%，误报K 0，V 20%

leisong

Hopesky 发表于 2011-8-25 20:32
高什么啊高，真是的，请看版规，变种样本是不可以超过6个的，我可是控制在3个里面，喵了个咪的

呵呵，我随便说说的。

非常荣幸光临本帖啊，一般很少人顶贴了，审美疲劳了

你说的对，对特征引擎来说，变种不是重复。我站在主防的立场来说是重复，这也是防重于杀的一个道理。

FOXFFF

再次100%...

lxja360

现在要期待QVM100%

leisong

lxja360 发表于 2011-8-26 11:12
现在要期待QVM100%

不可能，也不应该有这个期待，应该着眼于立体防御，不能寄望于某个单一模块100%，否则像某鉴定器不顾误报率强求的100%是付出了整体安全的代价的。具体在我评测贴就详细论述http://bbs.kafan.cn/thread-1059934-1-1.html。

dddm

果然还是审美疲劳。

zdolo

leisong 发表于 2011-8-26 12:31
不可能，也不应该有这个期待，应该着眼于立体防御，不能寄望于某个单一模块100%，否则像某鉴定器不顾误报 ...

的确，就是所有安全软件的结果全加起来，也不可能100%，破坏太容易，防守太困难。每个体系都有漏洞，
另外，作为安全软件，必须要考虑误报率，负担不是一般的重

leisong

zdolo 发表于 2011-8-26 16:26
的确，就是所有安全软件的结果全加起来，也不可能100%，破坏太容易，防守太困难。每个体系都有漏洞，
另 ...

用户数量多的大厂商自然要对用户负责，不能盲目追求100%的鉴定而不顾误报，但是小厂商就不是这么想的了，反正用户基数小，为了博宣传而不顾一切

derrick_goi

leisong 发表于 2011-8-26 16:29
用户数量多的大厂商自然要对用户负责，不能盲目追求100%的鉴定而不顾误报，但是小厂商就不是这么想的了， ...

支持，说得有道理，小厂商的确是没这么大的顾虑，等哪天他们的用户到了亿时候就懂了

leisong

卫士

leisong

剩余3个，44号运行错误，45号链接网络没有后续动作，50号灰色程序，咩有任何危害动作

2011-8-26 20:32:17    访问网络    允许
进程: d:\liekkas\sofia_jann0k-45.exe
目标: TCP [本机 : 2326] ->  [208.78.69.70 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-26 20:32:24    访问网络    允许
进程: d:\liekkas\sofia_jann0k-45.exe
目标: TCP [本机 : 2327] ->  [14.102.250.58 : 3306]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-26 20:32:29    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\liekkas\sofia_jann0k-50.exe
命令行: "D:\LiEkKaS\SoFiA_JaNn0K-50.exe"
规则: [应用程序]*

2011-8-26 20:32:36    创建文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:32:37    创建文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\Math.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:32:40    创建文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\inetc.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:32:43    访问网络    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: TCP [本机 : 2328] ->  [184.107.146.11 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-8-26 20:32:46    创建文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\GetVersion.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:32:48    创建文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\Dialer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:32:55    创建新进程    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: d:\program files\360chrome\chrome\application\360chrome.exe
命令行: "D:\program files\360Chrome\Chrome\Application\360chrome.exe"
规则: [应用程序]*

2011-8-26 20:32:58    删除文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\Dialer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:33:01    删除文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\GetVersion.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:33:02    删除文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\inetc.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:33:04    删除文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\Math.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2011-8-26 20:33:05    删除文件    允许
进程: d:\liekkas\sofia_jann0k-50.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\nsa58.tmp\System.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll