【卡饭评测危机？】随便看了下4月7号的卡饭样本

悟心之道

【乱】 发表于 2012-4-8 17:17
平时都是样本区样本双击看杀软能力

5号是突发灵感对卡饭评测样本进行双击这也是第一次； 而且那贴也 ...

你明明关注了测试，只是对测试样本质疑，那怕是气话说不关注，也确实不符合实际。
卡饭提供样本和鉴定的都是一些爱好者和热心人，希望高点没错，但也不能因为几天，几个样本不好，就说没参考价值啊，换你在测试组，也见不得这话的哦。

【乱】

悟心之道 发表于 2012-4-8 17:21
你明明关注了测试，只是对测试样本质疑，那怕是气话说不关注，也确实不符合实际。
卡饭提供样本和鉴定 ...

卡饭是聚集了一群爱好者和热心人而庞大的 这也确实不易
本人平时也是不太看到评测的 所以指责卡饭评测也是有点不该

卡饭作为聚集网络计算机各种大牛来这学习也非常不错 卡饭各种对于杀软言论我也是喜欢的
甚至此贴从一开始就有一句话【我觉的卡饭评测需要加大对于一些样本的审核力度，虽然听说卡饭评测比较倾注于‘免杀’但这种免杀 毫无营养吧？】（已经对其加红）

悟心之道

【乱】 发表于 2012-4-8 17:28
卡饭是聚集了一群爱好者和热心人而庞大的 这也确实不易
本人平时也是不太看到评测的 所以指责卡饭评测也 ...

“我觉的卡饭评测需要加大对于一些样本的审核力度，虽然听说卡饭评测比较倾注于‘免杀’但这种免杀 毫无营养吧？”
样本包扫描测试这种形式，本来就与当今反毒厂商和反毒软件实际对抗毒的手段出入较大，或者传统的这种测试方式具有较大局限性，之所以卡饭，VB100，AV-C（主要项目）等都用这种方式，个人认为主要原因是这种测试1、方法简单；2、不容易因测试而造成危害。
但说毫无意义到不见得，新来的文件如果扫描查杀就解决了，后续风险也就没有了，这就是这种测试方式或者实际应用的意义。

pandor

360Tencent 发表于 2012-4-8 16:59
别反问我啊，是你先说要高质量样本的，所以为了慎重起见，我来询问你的标准，以后可以借鉴，说不出就算 ...

你也不用这样，楼主就是对这一现象发表下看法而已。并没有完全否定卡饭测评和指责毒组的意思，都淡定些。反倒是你们说着说着就有那种意思了，都淡定点，你们工作很努力，他也有权发电牢骚。

悟心之道

pandor 发表于 2012-4-8 17:45
你也不用这样，楼主就是对这一现象发表下看法而已。并没有完全否定卡饭测评和指责毒组的意思，都淡定些。 ...

他那个是回复我的，不是回复楼主的哈

pandor

悟心之道 发表于 2012-4-8 17:48
他那个是回复我的，不是回复楼主的哈

感谢rq，当然还有360Tencent的。其实我不喜欢“和谐”这个词，对他敏感。

wwdboy

看看即可，不必认真

IllusionWing

毒组的测试包有向混合包发展的倾向。
谢谢关注。

wjcharles

悟心之道 发表于 2012-4-8 17:07
好吧，既然问了，我就按自己理解告诉你：
高质量（好）的样本（病毒样本）基本特点：1、符合病毒的基本 ...

我倒是觉得。在个人的测试环境中无法运行，你认为不是病毒当然可以；但对于杀软厂商来说，只要在某一系统环境中运行有不良结果，这个样本就应该被定义为病毒
否则网游盗号，支付宝钓鱼甚至Stuxnet，都对运行环境有要求，难道算低质量样本？
感觉你的定义是“易于双击测试”的样本