用诺顿组合的根本原因：不是因为本地太弱，而是因为sonar太强，误报偏高

显示全部楼层 · 发表于 2012-9-28 17:34:28

本帖最后由 coolson 于 2012-9-28 17:47 编辑

误报是个麻烦问题，有些杀了还无法还原。
误报多了，安静智能的优势荡然无存。
更严重的是，误报多了，万一不小心把真正的病毒也给排除，那就Game over了

觉得误报高的，要么忍受，慢慢适应；要么彻底换了
第三条路组合，只是用的人很少

你觉得诺顿的误报高不高呢？投票讨论一下吧

显示全部楼层 · 发表于 2012-9-28 17:42:25

我的游戏有一两百G了吧，从游民星空下载免安装汉化版，从没报毒

显示全部楼层 · 发表于 2012-9-28 17:44:16

一些新型技术误报控制不太好，尤其是信誉检测。

显示全部楼层 · 发表于 2012-9-28 17:46:18

偏高

显示全部楼层 · 发表于 2012-9-28 17:48:10

在游民下载的还好，对于一些小软件和一些软件的更新报的比较厉害

显示全部楼层 · 发表于 2012-9-28 18:06:45

微点貌似和诺顿差不多的误报率

显示全部楼层 · 发表于 2012-9-28 18:26:05

不用破解不用小工具一般不报的，信誉报的话只要官网下的排除就行了

显示全部楼层 · 发表于 2012-9-28 18:46:26

我就不选了,诺顿不是误报偏高,而是诺顿喜欢杀破解修改之类的,本身文件被修改了,也不能算是误报吧

显示全部楼层 · 发表于 2012-9-28 18:51:49

本帖最后由 iyinyt 于 2012-9-28 19:29 编辑

误报的绝大多数大多数都是sonar的Bloodhound.Sonar.9，和下载智能分析的WS.Reputation.1，这两个名称的误报比例相当高，感觉已经超过了行业平均水平（就使用感觉情况，很多其他杀软都不报），这个可以看到在样本区很多威胁报的也是这两个（两个名称比例相当高）。真如楼主所说，这个确实很难区分清楚在真正实际使用中~

某种意义来说sonar的强大也是建立在高误报为代价的上的，Bloodhound.Sonar.9和WS.Reputation.1就是最好的例子~最终到了用户那还是得由用户自己判断，就失去了所谓的智能的意义了，所谓典型的杀敌1000自损800~可惜啊~~！！！

显示全部楼层 · 发表于 2012-9-28 18:57:01

本帖最后由 evilrabbit 于 2012-9-28 19:03 编辑

不仅主防误报高特征码提取的也糟糕没事就定位在PE头里面误报能不高么? 更不用说毫无技术的不认识就砍掉的下载分析. 我们公司早就不用名不副实的全球最大了

[讨论] 用诺顿组合的根本原因：不是因为本地太弱，而是因为sonar太强，误报偏高

浏览过的版块