发现自从样本区有人用小a测双击以来，小a在样本区的查杀率一下子上去了。

显示全部楼层 · 发表于 2013-2-17 13:02:18

小a果然是一款重防的杀毒啊，很多扫描不报的病毒，双击都报了。可喜可贺。

这下就算看见卡饭扫描测试区小a的查杀率偏低我也淡定了

显示全部楼层 · 发表于 2013-2-17 16:02:21

其实小a单本足矣u 举个例子精锐的样本转到卡饭来测基本都过了一段时间了
而avast AVG查杀都不低证明肯定都在偷偷的收集入库

显示全部楼层 · 发表于 2013-2-17 16:11:43

楼主是在说我么。。。

显示全部楼层 · 发表于 2013-2-17 16:25:02

其实你没发现样本区变来变去都是那一类样本
小a能拦截一个就能拦截相同原理的一堆...
所以还是应该挑类型不同的样本进行多次测试，这点可以在测试区看（P.S.测试区无效样本也较多...)

显示全部楼层 · 发表于 2013-2-17 17:09:41

这就是综合症的一个来源啊

显示全部楼层 · 发表于 2013-2-17 18:08:47

从去年一年的avc的real word的测试来看，基本上是直接侦测红伞略高于avast，而算上“用户判断”avast要略高于红伞，这多少还是可以说明avast那些非静态侦测的技术确实能派上用场

显示全部楼层 · 发表于 2013-2-17 18:10:38

我会告诉你 avast把卡饭拉黑了么。。

显示全部楼层 · 发表于 2013-2-17 18:14:51

tomochan 发表于 2013-2-17 16:25
其实你没发现样本区变来变去都是那一类样本
小a能拦截一个就能拦截相同原理的一堆...
所以还是应该挑类型 ...

所以说报的最多的Evo-gen有人还无知的以为是拉黑。。其实就是基于基因码的启发。。。这是导致avast在样本区看上去双击测试效果较好的原因，而出现新的样本类型时，avast往往能准确的根据来源入沙（这点我就不吐槽了），但会有沙盒分析时分析不出结果的情况。

显示全部楼层 · 发表于 2013-2-17 18:18:36

virusdefender 发表于 2013-2-17 18:10
我会告诉你 avast把卡饭拉黑了么。。

拉黑只是一方面，双击测试可是实实在在的

显示全部楼层 · 发表于 2013-2-17 18:24:01

virusdefender 发表于 2013-2-17 18:10
我会告诉你 avast把卡饭拉黑了么。。

这里说的不是拉黑...
拉黑那是网络防护报的

[讨论] 发现自从样本区有人用小a测双击以来，小a在样本区的查杀率一下子上去了。