QVM对于壳的处理 及测试中遇到问题的解答

dl123100

卡巴支持的脱壳类型
http://www.skyme.tk/tools/packer_for_kaspersky.txt

知微

小紫英 发表于 2011-8-7 23:19
呵呵，大家都报毒的QVM不能报，大家不报毒的QVM更不能报，但凡QVM报了，只要不是毒，立马就是误报高啊
自 ...

你们自己说误报远远低于其他引擎。。。。还有中国最大的云端白名单。这些不是实际使用中遇见的文件？统计学啊，不知道你们的灰白黑名单是全球收集的不？不是的话你们拿什么去证明你们误报远远低于其他引擎？拿中国的单个实例来说全球数据的统计规律？

知微

蓝芯云安全 发表于 2011-8-7 23:35
themida壳能脱么？不能吧？要说是小众壳，那病毒作者难道非要去找个360就能杀的壳加上好给你们杀掉？

别 ...

卡巴不能。。。。。。。。照杀不误

zhangjianqwe

知微 发表于 2011-8-7 23:40
你们自己说误报远远低于其他引擎。。。。还有中国最大的云端白名单。这些不是实际使用中遇见的文件？统计 ...

家庭用户很少误报的。如果是误报早有大规模的反映误报了

知微

zhangjianqwe 发表于 2011-8-7 23:47
家庭用户很少误报的。如果是误报早有大规模的反映误报了

这些文件的使用者单位是千很多很多这种文件，课件防止被拷贝用的

dopod2009

前来支持一下，学习的

zhangjianqwe

知微 发表于 2011-8-7 23:50
这些文件的使用者单位是千很多很多这种文件，课件防止被拷贝用的

误报难免的，又不是全能型的，错杀100不放过一个1毒实际也是负责任的表现。毕竟需要一点一点的完善，需要慢慢的磨和吧？心急总不行吧？

心碎乌托邦

蓝芯云安全 发表于 2011-8-7 23:33
误报往往集中在某一行业的某一类别的软件上，例如老师的课件或者某些在内部比较流传的个人制作的程序。如果 ...

课件是exe后缀的啊？是用flash还是什么制作的啊？一般的软件做的会误报？看来这个老师也搞特殊化，搞个加壳的？是为了不让学生看到源码？

madwanglei

dl123100 发表于 2011-8-7 23:37
原来卡巴可以脱themida

嘘

madwanglei

知微 发表于 2011-8-7 23:40
你们自己说误报远远低于其他引擎。。。。还有中国最大的云端白名单。这些不是实际使用中遇见的文件？统计 ...

你是真没看明白他们说的还是装没看明白？说误报远远低于其他引擎不代表误报为零。就好比最佳星级饭店不一定是五星级酒店。还有，什么样子数据有统计学意义？？简单的说必须是大量数据吧。这叫好比你考研，国家统计出来的试题难度是0.48 数1我打了138 我就能说这题很简单？？？？我要是打了18那就能说这题难死了？？？显然是有问题的。最后给个忠告：考研千万别陷入视频战术中，不然你真的会后悔的~~当年考研448分的飘过