关于360区卡饭样本评测结果的疑问

hu3167343

出于好奇，看了下360区样本测试的成绩每天都是100%。
今天有时间特地仔细观察了一下360区的测试细节，发现了一些问题。

leisong同学测试的结果如下（其中两条）：




上面这幅图是17号的样本测试结果，leisong同学自己都说32号样本无危害动作（当然，并不是每个病毒都会有很明显的动作），也就是说360主防并没有拦截这个病毒，但是最后的查杀结果却是100%。






上面这幅图是今天样本测试的结果，上图可说明最后360应该还是有两个样本是没有拦截的，一个是他报白的，而一个是报灰的。但是为什么最后的查杀结果又是100%。


ps：只是表达自己的疑问，并无口水之意。

七宝

是否有危害动作，不是依靠360判定的，而是依靠md判定的

hu3167343

七宝 发表于 2011-8-21 22:45
是否有危害动作，不是依靠360判定的，而是依靠md判定的

你没明白我要表达的意思。

tokthoo

部分灰色样本没有危害。 所以安全软件无需对它有任何“关照”。所以100%的把有危害的拦下就好

hu3167343

tokthoo 发表于 2011-8-21 22:54
部分灰色样本没有危害。 所以安全软件无需对它有任何“关照”。所以100%的把有危害的拦下就好

原来360 拦截100% 是这样来的啊。
照这样下去以后要360%吧

tokthoo

hu3167343 发表于 2011-8-21 23:06
原来360 拦截100% 是这样来的啊。
照这样下去以后要360%吧

请问如果没有危害的样本，你认为是应该扫描时报毒，亦或是主防拦截？如果主防拦截，都没有危害的动作，请问主防该拦些什么内容？

另外，拦截率的东西不会出现超过100%的情况。如果有，请示例

hu3167343

tokthoo 发表于 2011-8-21 23:12
请问如果没有危害的样本，你认为是应该扫描时报毒，亦或是主防拦截？如果主防拦截，都没有危害的动作， ...

也就是说要排除那些没有动作的文件是吧？

tokthoo

hu3167343 发表于 2011-8-21 23:17
也就是说要排除那些没有动作的文件是吧？

是“不会触发主防规则”的动作