mse误报较低的原因

显示全部楼层 · 发表于 2012-1-25 20:55:44

大家都知道mse误报低在各种大型评测中大家都能看到可是mse误报低的原因是什么因为mse并没有引入云安全的验证所以他不像别的杀软一样可以通过网络验证文件所以我猜测mse误报低的一个原因就是mse的脱壳能力应该不弱有些杀软只要发现文件带壳就认定为病毒而mse在扫描从卡饭下载的测试文件时遇到有壳的文件先把壳脱掉再扫描的这一点虽然时间比较慢但我觉得这是对用户负责的一种做法

显示全部楼层 · 发表于 2012-1-25 21:18:58

MSE用户群数量大吧，所以误报就少了

显示全部楼层 · 发表于 2012-1-25 21:52:34

本帖最后由 accp.taotao 于 2012-1-25 21:52 编辑

误报，顾名思义就是把不是恶意软件的文件认定为恶意软件。

个人认为，误报太高就跟“狼来了”一样，是不成熟的表现！~ 高查杀率带来的也是高误报，但是不能草木皆兵吧？~ 楼下继续展开讨论吧~~

显示全部楼层 · 发表于 2012-1-25 22:07:08

唉～我的mse都没亮过剑～

显示全部楼层 · 发表于 2012-1-25 22:26:39

MSE至少能确保不会误杀系统文件吧

显示全部楼层 · 发表于 2012-1-25 22:27:54

我记得mse会放过带数字签名的程序，还有社区数据。mse的脱壳能力不清楚

显示全部楼层 · 发表于 2012-1-25 23:11:31

c291354239 发表于 2012-1-25 22:27
我记得mse会放过带数字签名的程序，还有社区数据。mse的脱壳能力不清楚

不会放过带数字签名的程序，MMPC还专门就带数字签名的恶意程序发过blog

显示全部楼层 · 发表于 2012-1-26 09:11:33

过来学习一下~

显示全部楼层 · 发表于 2012-1-26 09:17:19

accp.taotao 发表于 2012-1-25 21:52
误报，顾名思义就是把不是恶意软件的文件认定为恶意软件。

个人认为，误报太高就跟“狼来了”一样，是不 ...

就是看准误报低本本才用MSE的

显示全部楼层 · 发表于 2012-1-26 14:58:18

本帖最后由 ccc-a 于 2012-1-26 15:08 编辑

高查杀率带来的也是高误报，但是不能草木皆兵吧？~
-------这不见得都如此啊...比如一些不基于实际病毒库判断而进行所谓“主动.虚拟.归纳.高启.云判断”这类手法的，虽然前瞻性或许占据优势，但终究因为属于“预测性”而根基不稳，这才容易引起“高误报”。如FS.BD系这类在极高查杀率的保证下，误报率不仅不高，甚至可以说是控制在属于极低的范围内！MSE则是由于技术开发成熟并没几年时日，相较于其他杀软而言先天所限，误报也不低啊...要想确保低误报率，扎扎实实地做好本地库.避免更多的猜测性.前瞻性手法参与病毒监控.牺牲系统资源换取安全与系统稳定的运转，这是唯一的办法...
----------这条路上是没有捷径.小道可以走的

[技术探讨] mse误报较低的原因

评分