反馈，偶然在金山论坛看到一个测试帖，反馈下在测试结果中发现的问题

z13667152750

RT，由于本人没有金山论坛的帐号，所以就在这里反馈了


偶然看到这个帖子 新毒霸VS数字杀毒（10.2）持续更新~~~~~~~~~~~~

很奇怪的发现测试中360报的全是 malware.qvmXX.gen  ,金山论坛的用户可能不了解，但对360较熟悉的网友都知道，这代表是是本地qvm报毒，但是实际测试中，只要360联网了，本地qvm就几乎不会有表现的机会，即使有qvm报毒的情况也只会报 HEUR/Malware.qvmXX.gen，即云qvm
因为360的云qvm可以几乎可以彻底覆盖本地qvm，本地qvm只在断网下才有使用价值（因为云qvm的库在云端实时更新，且远大于本地qvm库）



另外同一个测试者还有一个测试帖  新毒霸VS数字杀毒（10.1）国庆就要标题长 ~~~~~~~~~~~~~~~~~~~~~~~~~~~

这个帖子中可以明确看到360是正常的报HEUR.qvmXX.gen，即云qvm而不是像上面帖子的本地qvm。

希望有人像该测试者反馈下，是否由于测试者的疏忽导致测试环境问题，影响了360联网


最后，本人不希望这个帖子有太多阴谋论，不管是有意还是无意，只要以后不频繁发生同样的问题就可以了

z13667152750

关于云qvm和本地qvm报毒的情况，大家可以去测试区下载扫描日志看看就知道了，联网测试中360是很少出现本地qvm的报法的

再补充下，测试结果的统计方法有严重问题，有时如果某一个样本是压缩格式（如自解压格式），有多个文件在压缩包内，那么可能一个样本会被杀毒软件当作多个样本计数，所以卡饭的测试中要求必须将安全软件设置为发现病毒即删除，禁用修复，清除等功能，扫描处理后通过统计剩余样本数来计数成绩，但金山论坛这个测试的统计方法太不严谨了


引用下卡饭论坛测试区的截图要求：

注释：
【病毒库更新时间的截图】：如更新界面显示时间的截图or最后更新日志截图（或日志原本）；

【扫描截图】（共需2张）：
1.扫描完成后显示查杀样本数的界面的截图or扫描日志截图（或日志原本），
2.剩余样本文件夹属性截图or具体剩余样本的截图。

笑红尘自古多情

我进去看了 那个测试 太假了

tomochan

笑笑就好了

vm001

谁说360联网就不会报出带HEUR的了？

z13667152750

vm001 发表于 2012-10-3 00:57
谁说360联网就不会报出带HEUR的了？

联网时报本地qvm的情况有，但很少，问题是10月1号的测试中可以明确看到截图中360全部是云qvm，但10月2号的测试中却全是本地qvm

396805331

顶一下楼主。那边貌似有人提醒过。

拨阴员

娱乐大众，笑笑就好！

skylinext

认真就输了，LZ挺细心的，谢谢反馈。

seehere

你不是用的360吗，自己测试下看看。如果不同看谁有DB帐号向这位测试者反馈下。