有感赛门铁克近期私有化传闻

bbszy

在响应中心有这么蛋疼高管的情况下，机智的工程师们采取的做法就是：小范围样本，下载智能分析、SONAR能杀的、其他途径防御能拦住的，没有客户上报，就少入库、不入库。

本身能防住就算了，那些防不住，又没人上报的，不是坑爹么？用杀软的目的就是，杀软公司能尽可能的在用户遇见病毒前将其捕获、分析，以保护用户安全。

楼主的意思是否包含说铁壳现在的病毒分析工程师人手不够？

卡巴的话，正版用户上报的样本几小时就能入库，最慢也就一天的样子，并且是工程师邮件回复，卡巴的流程是先用自动机过滤一下，但目前我还遇到自动机直接给结果的，我只遇见自动机恢复把txt、ini这种文件无毒，然后其他的可执行文件都得等工程师邮件回复。我不知道卡巴的快速响应是怎么做到的，难道是大量工程师么？

尘梦幽然

消停 发表于 2014-5-7 10:45
对国产的评价太离谱了！光费尔就足以秒杀我说过那几个洋货

费尔8发布那会儿，那误报不敢想象。

消停

尘梦幽然 发表于 2014-5-7 12:35
费尔8发布那会儿，那误报不敢想象。

现在就低了吗？相对于其他各家还是很高的！

尘梦幽然

bbszy 发表于 2014-5-7 12:19
本身能防住就算了，那些防不住，又没人上报的，不是坑爹么？用杀软的目的就是，杀软公司能尽可能的在用户 ...

卡巴现在很多时候也已经不会回复结果了吧。只会给一个tracking
另，卡巴官网上公布的邮箱，那处理也是排队慢慢来，优先级比较低。
但是卡巴斯基有授权上报渠道，那个会快一些。
关于自动机使用，是肯定有的。但是对于自动机结果的信任度不同啊。像国产，人家直接云鉴定就当正式结果给客户了。
这个就属于程序问题，机密。

尘梦幽然

消停 发表于 2014-5-7 12:36
现在就低了吗？相对于其他各家还是很高的！

这个不清楚 后面没测试。说实话误报不好控制。
在全球范围内依靠自己引擎低误报高查杀 只有BD做得特别好。不过BD人家勤奋啊，你给他发样本，他还回复你只要有样本请一定要发给我们越多越好……

慕容寒枫

尘梦幽然 发表于 2014-5-7 12:41
这个不清楚 后面没测试。说实话误报不好控制。
在全球范围内依靠自己引擎低误报高查杀 只有BD做得特别好 ...

所以BD的病毒库最大~

尘梦幽然

慕容寒枫 发表于 2014-5-7 12:45
所以BD的病毒库最大~

全球范围低误报高查杀，而且还要求是本地，那只有入库是特效药。。

消停

尘梦幽然 发表于 2014-5-7 12:41
这个不清楚 后面没测试。说实话误报不好控制。
在全球范围内依靠自己引擎低误报高查杀 只有BD做得特别好 ...

诺顿其实也不高！

慕容寒枫

尘梦幽然 发表于 2014-5-7 12:47
全球范围低误报高查杀，而且还要求是本地，那只有入库是特效药。。

还是比较喜欢SEP，病毒库大小控制的还好，BD就用过一次~刚安装完，小水管更新各种蛋疼

尘梦幽然

消停 发表于 2014-5-7 12:47
诺顿其实也不高！

诺顿误报不算高，但是查杀就滞后了。
全球超低误报超高查杀兼得的就bd。
包括迈克菲，样本区溜的时候如果开的月神默认档，效果就很一般了。