小红伞高启发和病毒库到底有多强？举例为证，2013年的老样本！

zandalong

经常看海 发表于 2014-9-30 09:07
早上起床收到红伞病毒实验室的回复邮件，重新右键扫描了一次，果然可以杀了，反应入库速度还是不错的，但是 ...

你当时应该下载一个红伞Pro版试试。                                                                                                                                                                                                                                                                                       

经常无语

zandalong 发表于 2014-10-10 12:10
你当时应该下载一个红伞Pro版试试。                                                                  ...

前几天装过pro版，还发现pro版的检测率和free版有区别，就是那个1530个的样本包，同一天的病毒库，free版修复77个，文件夹里剩85个，等于漏了8个，不死心下载pro版重新扫描了一次，果然全杀，不过我喜欢comodo的hips防御，就没继续用pro，害怕有隐形冲突，换回了free，差就差点，流畅就行。

zandalong

经常看海 发表于 2014-10-10 12:17
前几天装过pro版，还发现pro版的检测率和free版有区别，就是那个1530个的样本包，同一天的病毒库，free版 ...

Free版和Pro版的库是一样的，就是Free推送的会慢。你可以试一下，隔几个小时再用Free版查杀。
X64系统下，红伞主防报废，完全可以搭配COMODO的D+。

100lj

小A报毒，小红伞没报。

lmw8023zz

正解出现在42楼，唯一的行为就是隐藏窗口。没有其他现象了。那么为什么LZ非要认为它是个恶意软件，难道不是其他的全部误报吗？软件毕竟是人做的，LZ连测试人员的话都不信，却信这种死板的软件得出的结论吗？真是不知道说什么。在弄清楚事实后，也不改下标题，实在是有误导人的倾向。

海洋饼干

saga3721 发表于 2014-9-24 14:56
微点右键扫描，运行均不报

奇怪 ess 8.0beta 英文版，右键扫描不报。

楼主你的英文版报毒？

经常无语

lmw8023zz 发表于 2014-10-14 14:51
正解出现在42楼，唯一的行为就是隐藏窗口。没有其他现象了。那么为什么LZ非要认为它是个恶意软件，难道不是 ...

又见语死早，把48楼我对另外一个人说的话重复一遍：

“提示一下，楼上有官方测试人员的回复邮件，红伞官方认定这个样本没有威胁，所以没有加入样本库，这个与技术是否高明无关，纯粹是衡量标准不一样，有的杀软严格些，有的杀软松一点。

42楼确实解释的不错，但是你认识“报毒的理由是：隐藏窗口，有干坏事的潜力
不报的理由是：它没有实质性危害”这几个汉字吗？

如果谁看不懂中文请圆润的出去，好走不送。

lmw8023zz

经常看海 发表于 2014-10-14 20:27
又见语死早，把48楼我对另外一个人说的话重复一遍：

有干坏事的潜力 那是误报的借口 事实它干坏事了吗？？？所有的动作就这一个。谁看不懂中文呢？没意思。

aaa839

真的,我是直接給APL
APL回覆是說,它只是隱藏了程式畫面,但沒有作出任何危險或破壞行為,(雖然假設你按常理推斷有可能),
但這程式在測試其間跟本沒有做任何破壞行為(沒有破壞行為)
所以定義維持原判Clean!

经常无语

lmw8023zz 发表于 2014-10-14 20:29
有干坏事的潜力 那是误报的借口 事实它干坏事了吗？？？所有的动作就这一个。谁看不懂中文呢？没意思。

果然是蠢货，42楼的意思很明白，就是我在48楼重复过的，审核标准不一样而已。

小红伞是疑罪从无，减少误报，其他杀软是疑罪从有，安全第一。

这个软件就卡在这条线上了，而且原作者帖子已经明说了，这个样本就是专门制造来测试杀软的。