趋势查杀问题

guisiding110

今天抽空测试了精睿5.1包，我大趋势威武，趋势表现不错，关闭监控，右键100个剩余11个，修复46个，详细见帖子http://bbs.kafan.cn/thread-1560342-1-1.html。

但是趋势在样板区跑的时候，检测率倒不是很高，经常没反应，这是怎么回事呢？？

难道是右键和监控灵敏毒不一样？

klinxun

入库速度的问题吧？

guisiding110

klinxun 发表于 2013-5-2 16:39
入库速度的问题吧？

我想估计是这个问题，趋势对新的样本入库感觉速度很慢

klinxun

guisiding110 发表于 2013-5-2 16:41
我想估计是这个问题，趋势对新的样本入库感觉速度很慢

三大都这样，web激进，本地谨慎，毕竟web的误报带来的后果远没本地误报的犀利。

guisiding110

klinxun 发表于 2013-5-2 16:44
三大都这样，web激进，本地谨慎，毕竟web的误报带来的后果远没本地误报的犀利。

不过趋势对于新的样本趋势太无力了，但是web确实牛！

evilrabbit

按我以前经验来看 精睿包怎么也得有三分之一白文件吧

12973

我在样本区下载了一个病毒包,但为什么趋势杀的不多?

1":"你已经知道这是病毒样本，没安全软件的话，人脑都可以百分百查杀。
2":"既然你知道是已知病毒样本，那么下载下来测试，最多也就是测试个安全软件的监控或扫描起作用不。除此之外，对于趋势没任何价值。
3":"自己明知道是砒霜，却想尝试能不能药死自己，和以上是相似的。无论多少砒霜。
4":"当自己口渴的时候，你不知道这杯水是有毒或没毒，趋势可以帮你审查一番。
5":"当自己口渴的时候，明知道这杯水有毒，却还要喝。没人能帮忙。
6":"这是个动态的世界，没有人做到中毒的途径是通过下载明知的病毒样本而中毒。
7":"这个动态的世界，只有未知的不可明的威胁才会叫人中毒。
8":"趋势或者赛门铁克或者迈克菲，随便拿出1000人来专门做特征码，他们能轻松做到静态查杀率120%。或者你喜欢的100%，没错，静态查杀。他们为什么不这么做？他们公司脑子蠢极？
9":"除了这个简单的样本下载，扫描测试外，还有真实的世界要考虑。趋势的拦截在前端。
10":"除了静态扫描率，趋势还有漏洞扫描率，web扫描率，邮件扫描率云云种种。
11":"别人家那所谓的网页防护拦截的下载样本和恶意web，本地也拦截。趋势网页保护拦截的下载样本和恶意web。到了本地不一定拦截查杀。因为趋势不太喜欢脱裤子放屁般多此一举再添加个本地特征。
12":"不知道说什么了，也不知所云。总之，单纯的看待静态扫描率，无异于叫全世界所有的安全公司全部研究本地病毒解药算了。
(引用:http://bbs.kafan.cn/forum.php?mo ... ;page=1#pid27200281)

evilrabbit

12973 发表于 2013-5-2 21:14
我在样本区下载了一个病毒包,但为什么趋势杀的不多?

1":"你已经知道这是病毒样本，没安全软件的话，人脑 ...

随便拿出1000人来专门做特征码，他们能轻松做到静态查杀率120%

如果真能这样任何安全公司都会乐意去做的

翔无痕

其实我还是希望趋势的查杀好一些（当然现在已经不错了哈），因为有时候web防御还是会漏，比如样本区刚刚上传到网盘的病毒，qq传来的病毒等。。。。。。

guisiding110

翔无痕 发表于 2013-5-2 22:05
其实我还是希望趋势的查杀好一些（当然现在已经不错了哈），因为有时候web防御还是会漏，比如样本区刚刚上传 ...

现在查杀还是不错，但是一些才上传的容易漏，入库比较慢！