无法理解，这是什么逻辑？？

显示全部楼层 · 发表于 2011-9-18 16:07:39

jefffire 发表于 2011-9-18 16:05
再看看清楚

再怎么看也是权重不同，要么除非是结果统计的部分有BUG。

显示全部楼层 · 发表于 2011-9-18 16:09:51

本帖最后由 jefffire 于 2011-9-18 16:12 编辑

zhang_guo_shuai 发表于 2011-9-18 16:07
再怎么看也是权重不同，要么除非是结果统计的部分有BUG。

两个都是鉴定器2 鉴定为黑，而且第二张图中鉴定为可疑的数量比第一张多，而且其中包含了第一张图的鉴定器。

显示全部楼层 · 发表于 2011-9-18 16:10:13

本帖最后由【乱】于 2011-9-18 16:14 编辑

这个确实有点‘怪’
不过是否多可疑的缘故
在图1 一个黑然后4个可疑所以变成病毒

图2 一个黑然后6-7个可疑所以就变成了安全

其实我想说可疑多就报可疑被干嘛非要非安全就是病毒呢~ 而且云鉴定是可以导致下载保护和铠甲都信任问题的所以有些样本过了云鉴定就过了下载保护和铠甲~

显示全部楼层 · 发表于 2011-9-18 16:12:49

jefffire 发表于 2011-9-18 16:09
两个都是鉴定器2 鉴定为黑，而且第二张图中鉴定为可疑的数量比第一张多，而且包含了第一张图的鉴定器。

就是因为包含的鉴定器不完全一样，才有可能是权重的问题；要不然就是BUG，正奇不是曾经说过有一个样本在后台鉴定结果是黑但前台显示成白了么。

显示全部楼层 · 发表于 2011-9-18 16:13:51

后排关注，第二个是某个权重高的鉴定器直接白？或错误？

显示全部楼层 · 发表于 2011-9-18 16:15:37

本帖最后由 jefffire 于 2011-9-18 16:17 编辑

zhang_guo_shuai 发表于 2011-9-18 16:12
就是因为包含的鉴定器不完全一样，才有可能是权重的问题；要不然就是BUG，正奇不是曾经说过有一个样本在后 ...

怎么可能？
第二张图不仅包含了第一张图的鉴定器（并且结果一样），还有别的鉴定器认为可疑。既然连第一张都鉴定为黑，第二张怎么可能认为安全？？

还有，你再看看10L

显示全部楼层 · 发表于 2011-9-18 16:19:19

本帖最后由 jefffire 于 2011-9-18 16:19 编辑

【乱】发表于 2011-9-18 16:10
这个确实有点‘怪’
不过是否多可疑的缘故
在图1 一个黑然后4个可疑所以变成病毒

可疑多，说明吃不准。那么就应该进入动态分析阶段，或者转人工，不可能显示安全。这个明显不符合逻辑。

显示全部楼层 · 发表于 2011-9-18 16:25:40

本帖最后由 zhang_guo_shuai 于 2011-9-18 16:26 编辑

jefffire 发表于 2011-9-18 16:15
怎么可能？
第二张图不仅包含了第一张图的鉴定器（并且结果一样），还有别的鉴定器认为可疑。既然连第 ...

能看到广度么？如果广度是极个别可能就被踢掉了。至于可疑我们无从得知云端是如何定性的，仅凭字面理解很难。至于动态鉴定器结果可以把它和静态鉴定器结果都看成是鉴定器结果，不用区分动静。

显示全部楼层 · 发表于 2011-9-18 16:27:51

好玩么

显示全部楼层 · 发表于 2011-9-18 16:33:46

确实有点奇怪~

不过一般的厂商都喜欢玩文字游戏~咱们眼中的“暂时安全”未必是其眼中的“暂时安全”~

希望官人能够解答一下~

当然了~除了逻辑问题~也不排除显示问题~毕竟后台鉴定是黑~可显示是白或正在鉴定的情况也不少~

[金山] 无法理解，这是什么逻辑？？