精睿样本测试（11.29）

显示全部楼层 · 发表于 2014-11-29 16:39:49

eset清空

显示全部楼层 · 发表于 2014-11-29 16:58:41

FSIS，全杀。

显示全部楼层 · 发表于 2014-11-29 17:40:53

vse清空

显示全部楼层 · 发表于 2014-11-29 18:47:28

学雷锋做人发表于 2014-11-29 11:21
FD单测VT，报毒率：100%

如果能显示是哪个引擎报的就好了……

显示全部楼层 · 发表于 2014-11-29 18:49:41

bbs2811125 发表于 2014-11-29 18:47
如果能显示是哪个引擎报的就好了……

已经显示了！

显示全部楼层 · 发表于 2014-11-29 18:50:42

学雷锋做人发表于 2014-11-29 18:49
已经显示了！

我是指的是具体的引擎，vt43个引擎呢

显示全部楼层 · 发表于 2014-11-29 19:03:47

本帖最后由学雷锋做人于 2014-11-29 19:08 编辑

幽冥の龙发表于 2014-11-29 16:12
那你有没有考虑过VT的误报率？

误报、漏报是必然存在的，只能减少，不能避免。首先你应该去了解多引擎扫描，举个例子：下载一个病毒样本，杀软没有报毒，上传到杀软厂商那边，会需要时间分析，我了解到360是最慢48小时内得出结果，毕竟不只有你一个人提交样本。而VT作为多引擎扫描，可以根据不同的杀软厂商得出总体结果，上传也就几分钟后会有结果。如果总体结果误报或者漏报，可以隔段时间再上传重新分析(目的是等待引擎更新后，得出最准确的结果)，如果还是误报或者漏报，你得理解VT只是集结众多引擎扫描，可以根据扫描结果反馈给相应的杀软厂商，再上传重新分析

而FD呢，不是因为VT一个或两个引擎报毒就报木马，而是等于或大于15%就报木马，VT有55款引擎，也就是等于或大于8款引擎报毒就报木马，否则就是安全，长期测试文件来看，这么做是比较合理的

显示全部楼层 · 发表于 2014-11-29 19:06:23

bbs2811125 发表于 2014-11-29 18:50
我是指的是具体的引擎，vt43个引擎呢

勾选前面的小框，右键可以详细查看VT扫描报告

显示全部楼层 · 发表于 2014-11-29 19:07:30

学雷锋做人发表于 2014-11-29 19:06
勾选前面的小框，右键可以详细查看VT扫描报告

非常感谢~

显示全部楼层 · 发表于 2014-11-29 20:33:46

MSE 剩 16个

[病毒样本] 精睿样本测试（11.29）

评分