病毒木马到底有没有地域性？

显示全部楼层 · 发表于 2011-10-24 07:30:16

有个问题很纳闷就是为什么数字和金山在国内的查杀率遥遥领先，却在AVC或查杀国外样本的时候落后了很多，还有就是国外高查杀率杀软来杀国内的病毒样本（如卡饭的样本）成绩也就不如数字和金山了。我想问下病毒和木马到底有没有地域性，难道真的有水土不服的说法吗？病毒和木马也有中国的和外国的吗？请高手解答。

（这个问题估计也困扰不少人，很多人看到国内杀软在AVC上的成绩不好都转成了国外杀软，用国外的杀软去卡饭样本区又感觉不如国内的云查杀.所以非常矛盾）

显示全部楼层 · 发表于 2011-10-24 08:01:33

和样本收集有关，AVC的样本收集范围远大于卡饭的病毒组，这点很多人没看到
小范围样本就是要看收集者的偏好的，所以往往一类杀软会脱颖而出
另外一点就是，卡饭样本中的木马比例还是偏高，国外测试的病毒比例会更合理

显示全部楼层 · 发表于 2011-10-24 08:01:36

是有地域性的，所以挑選防禦高的比查殺高的還重要。

显示全部楼层 · 发表于 2011-10-24 08:24:12

当然有啊，有天朝特色

显示全部楼层 · 发表于 2011-10-24 09:04:53

肯定的啊呵呵

显示全部楼层 · 发表于 2011-10-24 09:13:50

东方石发表于 2011-10-24 08:01
和样本收集有关，AVC的样本收集范围远大于卡饭的病毒组，这点很多人没看到
小范围样本就是要看收集者的偏好 ...

国外测试木马的比例一样很高

显示全部楼层 · 发表于 2011-10-24 09:18:54

病毒木马无所谓地域性，互联网是开放的，病毒从美国服务器到中国又不用签证。
准确地讲是针对性，比如你用淘宝，专门针对淘宝的木马，只是因为中国用淘宝的多，表现为地域性而已。
若你人在美国，但上网习惯和国内一样也用淘宝，一样可以中淘宝木马。

显示全部楼层 · 发表于 2011-10-24 09:44:55

都明白人啊

显示全部楼层 · 发表于 2011-10-24 09:45:43

我也觉得病毒是没有地域性的。只是说在某一个地方用的习惯会导致一些针对性的木马和病毒，但是基本原理还是差不多的，所以查杀和防御也是一样有效的。至于检测，则要看病毒样本的采集的。

显示全部楼层 · 发表于 2011-10-24 11:14:10

很多国际杀软厂商都会在国内设置研究/支持中心，也会针对中国国情收集分析病毒的。所以，就防护能力还说，是不存在地域性的。
样本区的很多样本偏好成分大，覆盖面不全也是问题

[讨论] 病毒木马到底有没有地域性？

评分