查看: 2686|回复: 16
收起左侧

[费尔] 卡饭4月6号样本的动态测试结果

[复制链接]
绿茵守望者
发表于 2013-4-7 17:27:41 | 显示全部楼层 |阅读模式
本帖最后由 绿茵守望者 于 2013-4-7 17:29 编辑

这里的动态测试并不是指单纯的主动防御测试,而是模拟用户的实际操作,在下载解压双击的过程中的拦截率,这有点类似于AVC的动态测试。
测试在默认设置下进行,这也是为了更加符合现实。
样本总数是50(官方说是50个,但是我数了两遍都是54个
反正在解压和双击后还剩11个没有报毒,其中4个无法打开、1个打开后闪退,也就是说剩下的11个样本仅有6个可以正常运行。
除去无法运行的5个样本,按官方只有50个样本的说法,费尔在默认设置下的拦截率是86.7%,如果按54个样本计算的话则是87.8%。
然后我把启发调到最高又扫描了剩下的样本,结果查到6个最后剩下5个,剩下的有2个是无法正常运行的。
另,问一下,虚拟机测试完病毒是不是恢复到测试之前的快照就行了?

评分

参与人数 1经验 +5 收起 理由
夜微凉 + 5 支持测试主防,测试区惨啊

查看全部评分

夜微凉
发表于 2013-4-7 17:31:24 | 显示全部楼层
本帖最后由 夜微凉 于 2013-4-7 17:42 编辑

是的,恢复快照就行,测试最好贴出一些数据 楼主的两个最终成绩应该是43\49*100%=87.7%,43\54*100%=79.6%才对,按照50个计算就是44\50*100%=88%
zhhy1991king
发表于 2013-4-7 17:35:18 | 显示全部楼层
如果按54个样本计算的话则是87.8%。

只是有一点不明~为何基数越大反而拦截率更高?!
绿茵守望者
 楼主| 发表于 2013-4-7 17:40:22 | 显示全部楼层
zhhy1991king 发表于 2013-4-7 17:35
只是有一点不明~为何基数越大反而拦截率更高?!

因为我的拦截率是1-未拦截率算出来的,基数大了未拦截率就小了,拦截率自然就高了。
zhhy1991king
发表于 2013-4-7 17:41:48 | 显示全部楼层
绿茵守望者 发表于 2013-4-7 17:40
因为我的拦截率是1-未拦截率算出来的,基数大了未拦截率就小了,拦截率自然就高了。

哟西~~~
绿茵守望者
 楼主| 发表于 2013-4-7 17:54:56 | 显示全部楼层
夜微凉 发表于 2013-4-7 17:31
是的,恢复快照就行,测试最好贴出一些数据 楼主的两个最终成绩应该是43\49*100%=87.7%,43\54*100%= ...

额,突然发现忘了传图,而且图被我随手删了。。。。。。
下次有空测试的话数据和图都会再注意一些的。
870097067
发表于 2013-4-7 18:18:57 | 显示全部楼层
說實在的費爾在測試區你成績是不怎麼樣,但是剩下的雙擊或雲鑑定基本全滅,不得不說殺軟真的要看綜合性呢,有些人就特別看重查殺率,這也是曾經的我,哈哈
中国崛起
发表于 2013-4-7 18:30:38 | 显示全部楼层
费尔在我这里好安静哦……
绿茵守望者
 楼主| 发表于 2013-4-7 18:56:25 来自手机 | 显示全部楼层
870097067 发表于 2013-4-7 18:18
說實在的費爾在測試區你成績是不怎麼樣,但是剩下的雙擊或雲鑑定基本全滅,不得不說殺軟真的要看綜合 ...

个人觉得费尓启发调到最高的话查杀率是非常出色的,就是那样的话误报也会非常高。
870097067
发表于 2013-4-7 18:59:09 | 显示全部楼层
绿茵守望者 发表于 2013-4-7 18:56
个人觉得费尓启发调到最高的话查杀率是非常出色的,就是那样的话误报也会非常高。

啟發就是這樣,又愛又恨,不過費爾的啟發是真的很不錯
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-16 18:58 , Processed in 0.111068 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表