AVC的动态测试没有了铁壳 总感觉少点什么

服装ing

驭龙 发表于 2012-5-19 13:55
SONAR 在我这里还没有误报过一次，呵呵，可能我用的软件都是大众化的吧，哈哈

诺顿的误报如此多，为什么还会有那么多用户呢，
而且，在国内查杀不给力，
有点不懂

xncqf

支持诺顿

尘梦幽然

英九 发表于 2012-5-19 12:56
铁壳的误报确实不少，不过趋势这次也是前几的，他误报更多

铁壳的误报更难压，原因如下：
1.信誉云的算法太模糊，由于铁壳属于全球最早搞文件信誉的厂商，这方面一点经验也没有。
2.SONAR的有些误报，比如游戏程序的更新误报，想要彻底解决恐怕得让SONAR失去对抗感染性病毒的能力。
3.赛门铁克中国安全响应中心对于及时截获国内正规软件的更新和加白太慢，一直做不好。
4.赛门铁克的云启发误报太高。

rierman

服装ing 发表于 2012-5-19 22:05
诺顿的误报如此多，为什么还会有那么多用户呢，
而且，在国内查杀不给力，
有点不懂

不会是冲着杀软界第一大厂的名号吧

wjcharles

服装ing 发表于 2012-5-19 22:05
诺顿的误报如此多，为什么还会有那么多用户呢，
而且，在国内查杀不给力，
有点不懂

NIS的误报大都是基于文件信誉（包括云启发），或者跟文件信誉有很大关系（如sonar），当然也有一些是本地化的原因特征码报的（如易语言），与传统杀软的特征、启发引擎误报相比，误报的一般是传播范围极小的文件，对NIS的客户群影响不大，我之前也说过，信誉云有第一批误报牺牲者，查杀云有第一批中毒牺牲者
而SEP这样就不行了，企业软件很多是小众的，于是跟信誉相关的检测都是由管理员控制的，说是为了部署的灵活，实际上就是推卸误报责任
另外对于一些软件的新版，信誉云加白也比较快，当然说的是国外的软件
还有误报的大户下载分析，现在常常样本包即使解压后也不立即触发，等你双击或者信誉扫描才有反应，我猜可能是为云的响应赢得时间

wjcharles

5234377 发表于 2012-5-19 23:49
铁壳的误报更难压，原因如下：
1.信誉云的算法太模糊，由于铁壳属于全球最早搞文件信誉的厂商，这方面一 ...

信誉云的误报影响没有一般误报影响大，见LS
话说云启发suspicious.cloud.x 误报是高了点，也是对较新文件而言，不过效果也不错，几次QQ上测试别人刚免杀的马，几乎都是suspicious.cloud.x ，看来不是sonar截获、反馈查杀这么简单

驭龙

服装ing 发表于 2012-5-19 22:05
诺顿的误报如此多，为什么还会有那么多用户呢，
而且，在国内查杀不给力，
有点不懂

我不用破解软件，基本没有误报的。另外诺顿的整体防御是其它安软无法匹敌的

尘梦幽然

wjcharles 发表于 2012-5-20 03:08
信誉云的误报影响没有一般误报影响大，见LS
话说云启发suspicious.cloud.x 误报是高了点，也是对较新文件 ...

WS.Malware这个误报也比较厉害。卡饭误报包有不少是被这个干掉的。

emovip

支持诺顿！希望尽快解决误报的问题