求解！诺顿扫描压缩包报毒数量上的差距？

显示全部楼层 · 发表于 2012-2-24 11:21:35

本帖最后由 5234377 于 2012-3-18 08:15 编辑

样本来自：http://bbs.kafan.cn/thread-1229120-1-1.html
压成zip后，历史记录如下：

扫描统计信息:
  扫描时间: 137 秒
  Scan 目标: E:\chen\病毒测试\2012.2.23.zip
计数:
  扫描的项目总数: 123
  - 文件和目录: 123
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 35
  已解决的项目总数: 35
  需要注意的项目总数: 0

未解决的威胁数:
没有未解决的风险

但是压缩包还剩79个样本，被诺顿删除的样本只有33个，但是为什么诺顿又在扫描记录中显示“已解决的项目总数: 35”呢？还有的一个是什么呢？而且，连续测了几个大量样本的包结果都类似如此。
求解！

显示全部楼层 · 发表于 2012-2-24 14:01:24

可能某个样本包含多个病毒文件？

显示全部楼层 · 发表于 2012-2-24 14:09:08

同问

显示全部楼层 · 发表于 2012-2-24 14:59:07

消停发表于 2012-2-24 14:01
可能某个样本包含多个病毒文件？

要数数看才知道

显示全部楼层 · 发表于 2012-2-24 15:10:03

好吧。可以公布答案了：
这其实有关算法的。。。我进行了计数。
该压缩包共有112个样本，诺顿删除33个样本之后，还剩79个样本，然后再修复了两个，所以诺顿总共处理了35个样本。。。如果把那两个样本也删除，那么就只有77个样本了。符合112-35=77.
是被庞大的数据和修复搞晕掉了。。。

显示全部楼层 · 发表于 2012-2-24 16:05:48

5234377 发表于 2012-2-24 15:10
好吧。可以公布答案了：
这其实有关算法的。。。我进行了计数。
该压缩包共有112个样本，诺顿删除33个样本 ...

自问自答。。。设问

[已解决] 求解！诺顿扫描压缩包报毒数量上的差距？

浏览过的版块