从AVC检测率看杀软的中毒概率

翼国游者

分析厉害~

尘梦幽然

寒山竹语 发表于 2014-10-14 15:27
我才仔细看怎么回事。是不是测毒的多，当作感染了？我也不明白。。。

应该不是吧。
举一个例子。102l425l12553.rar在9月30日收到趋势回复是说加入11.182.60版China Pattern，没两天企业版更新到这个版本后就真能杀了，结果至今没加入个人版云病毒码。
然后我昨天追问了一下趋势客服，趋势客服答复是这样的：

亲爱的用户：
您好！
以下是jit给的反馈。
经查看，该文件仍然在云病毒码QA队列中，预计1-3个版本后将会添加，建议用户及时更新病毒码，由于本地云病毒码所包含的特征不全，建议使用云产品的用户，每天更新云端病毒码。

也就是说，趋势China Pattern的云病毒码和本地病毒码应该不是同一组人在做的。
http://bbs.kafan.cn/thread-1778593-1-1.html这个样本也能说明些什么。
这个样本昨天测试，国际版和China Pattern本地企业版病毒码都能杀了（TROJ_SPNR.0BGC14），简中个人版至今不能杀。

方鸿渐

klinxun 发表于 2014-10-14 15:08
不要对江民抱有幻想了……

多希望江民能起死回生啊，老一代杀软的代表。

寒山竹语

尘梦幽然 发表于 2014-10-14 16:03
应该不是吧。
举一个例子。102l425l12553.rar在9月30日收到趋势回复是说加入11.182.60版China Pattern， ...

本来就不是一组人

尘梦幽然

寒山竹语 发表于 2014-10-14 16:20
本来就不是一组人

我是付费用户我最大，特么的竟敢给我区别对待，看我抓到人不打死他！
不过这种情况是从9月上、中旬才开始大批次出现的。之前提交的病毒样本，都是很快就同步到个人版云端病毒码了。
不知道和你消息渠道那边来的“个人版云病毒码将和国际版接轨”这个消息有没有什么关联。（造成QA上出现延迟）

bbszy

竹韵笙歌 发表于 2014-10-14 13:20
那个楼主，2014年3月的也是avast写成了avg，也改一下吧

已改正 多谢指出

寒山竹语

尘梦幽然 发表于 2014-10-14 16:23
我是付费用户我最大，特么的竟敢给我区别对待，看我抓到人不打死他！
不过这种情况是从9月上、 ...

过几天我帮你问，最近我可忙了。。

/丶灬Sneora

[:12:][:12:]小A。。。。

jmkbird

bbszy 发表于 2014-10-13 23:33
2015个人版有排除了

那不是没有什么缺点快了？

水水更健康

我觉得这样的比较不是很公平。杀软的用户数和感染率不是简单的成正比扩大。比如说，小a如果在中国大陆只有100人使用，中毒的有1个，那他在这一百人中的中毒率是1%，但是如果用户数扩大到10000人，中毒的绝对不止100人，占比还是1%这么简单，因为用户数从100扩大到10000人，用户环境复杂度完全不是简单的放大100倍这么简单，他的复杂度会更高。所以说，用户数量不同等级的放在一起这样简单比较，对于用户数量多的杀软来说是吃亏的。