请允许我质疑【绅博周幸 】造假诋毁金山【更新】

【乱】

既然工作人员（第2页12楼）出现，那这贴就此打住吧
病毒样本确实有益于杀毒软件的能力提高，任何软件没有100%的查杀率 但我想看的不是金山每次报毒而是一个公正场所
一个样本漏杀就是漏杀了，但报了就是报了；有时候一个杀软让自己产生‘恨铁不成钢’的情感我也有过但事实还是要面对

对于我提到的人，我希望他能公正的面对测试 而不是我下面的的两个连接明明拦截却被说成‘过了’和‘熄火’也有人在回帖中认为【绅博周幸】曾经也在毒霸样本区提供样本帮助 但我只能说我对事不对人

----------------------------------------------------------
此人经常发布样本而且标题直指金山 标题过金山我估计很多人都看着习惯了
就今天（16号）凌晨3点左右连续发4个样本都属于韩国；经过本人测试 有2个样本确实金山报了安全楼主也保留了云鉴定安全的图片
但是另外2个样本金山下载保护和云鉴定钧报未知 但楼主依然说过金山和‘熄火’正好楼主没有贴图，巧合？（未知文件现在已经报危险）

我测试时间是凌晨4点多和他的时间就相差了1小时多
金山报安全样本连接：
http://bbs.kafan.cn/thread-1083766-1-1.html
http://bbs.kafan.cn/thread-1083763-1-1.html
金山报未知样本连接：
http://bbs.kafan.cn/thread-1083768-1-1.html（6楼有图）
http://bbs.kafan.cn/thread-1083764-1-1.html（6楼有图）

在金山报安全时楼主上了图片我无话可说；但金山报未知楼主却说金山没报 而且连图都没有，我觉的这人立场绝对有问题


而且之前我发现此人发布的样本只是过了云鉴定 然而下载保护是报危险的；所以样本是类似于过了云鉴定导致铠甲然而下载样本仍然会出现下载保护危险，当事人不可能不知道

而且在金山区此人曾经发布过黄色‘正常’软件然后抹黑金山报安全；之后通过我揭露，更改标题是转自爱毒霸区（我个人没看到他的连接）
http://bbs.kafan.cn/thread-1082854-1-2.html（被加阅读权限了）【木马植入者，金山安全，自动关闭毒霸K+防御】

郑伟用户

说实话，我觉得绅博周幸 没有这个意思，他发那些金山确实有报未知或者是安全的，你那里报了木马可能和我这里直接给工作人员鉴定了有关。而对于报未知，我有个个人看法，那些还需要看运行之后毒霸是否拦截，样本是否真是病毒。所以云鉴定报未知的既不能叫过了也不能叫防住了，因为并没有给出用户准确的提示，如果此时运行是否拦截是个问号，普通用户是不敢一试的。所以我们要理性看待问题，我们也会督促毒霸对于国外样本的搜集和改进鉴定逻辑。

绅博周幸

楼主是怀疑我是360的人，上次金山的美女也怀疑偶是360的，现在金山的同志和粉丝对数字总有些别扭，其实大家不都是为网络安全考虑嘛，没必要你怀疑我我怀疑你的，至于偶绝对不是360的人，我注册卡饭的时候360还只是在和卡巴合作阶段，没现在这样的规模。

留侯

我觉得楼主有些多虑了。绅博周幸应该是没有这个意思，即使指出来，也是一个说明，希望金山能加强一些。样本区也有几个帖子表明大蜘蛛miss，并不能依次来攻击绅博周幸。

不过楼主提及的两点。的确是需要注意的：
1、样本检测的时间，或者是反病毒数据库的时间，这一点最好注明，有图片的话，那是最佳的选择。

对此我是深有体会的，因为毕竟现在全世界的病毒样本一出来，各地的用户都在上报，这时间个有先后。比如说我上报大蜘蛛扫描显示为clean的样本，有时候收到的回复是：该样本已经在反病毒数据库中，请您确保您的反病毒数据库是最新的；或者是：这个样本为已知样本，对我们来讲已经是非常熟悉了，将马上入库等等。

现在加了云安全技术之后，这个时间就愈加明显了，或许5分钟前，这个样本检测还是安全的，但是5分钟之后，这个样本为已知病毒了。

2、对于金山的阻止下载，是否为判定的一个标志？这个是值得商榷的。
我不了解金山的防御和监控模式，但是我想正如郑伟用户所说的，对于用户来说，金山应该是予以一个明确的判断。这个“未知”并不等于是可疑。或许还是在检测过程中，或者的确是一个病毒。

就大蜘蛛而言，大蜘蛛的判定是：clean、特征码报告、启发式分析技术和Origins.Tracing技术的报告，后两者的报告是可疑的，所以会阻止这些文件的运行。大蜘蛛SpIDer Gate新增加了“阻止已知感染源”和“阻止不推荐网站”这两个功能，其实这两个功能是存在误报的。所以也有很多需要改进的地方。

其实绅博周幸提出来，我想本意还是希望金山能提高自己的技术的。虽然我们中国人向来是不惮以最坏的恶意来揣测他人的，但是就样本区和绅博周幸来讲，我向我们应该是以善意的角度来看待，而不是从恶意的角度来。

当然，被他人利用，当作他说了。

有凤来仪

只要不把安软的名称放在标题就可以,要不是,就把把所有安软的结果放在标题.

嗨熊

我严重支持机器猫，我是金山用户，但是我就是喜欢看到金山被毒啊，马啊干掉，这样金山才会改进。 有压力才有动力，夸它好是正面激励，说它烂是反面激励。虽然会影响部分用户判断，但是连这点都承受不了还发展个屁

zf198263

楼主看了8月的VB100是不是该说VB100被360收买了？

dengcc

他，或许心是好的；样本过的杀软不只金山，但标题中直指金山，是有些不妥的。

凝逸反毒

这样说 金山是100%能查杀病毒?

凝逸反毒

zf198263 发表于 2011-9-16 15:28
楼主看了8月的VB100是不是该说VB100被360收买了？

vb100 没实用价值

过 vb100的杀软 都 让病毒免杀了,同时杀软又用高启发来乱杀白文件

看样子, 拿去vb100测试的杀软,不是用户手上的杀软