对于病毒样本区测试的一点看法，感慨一下云查杀。

chenxipg

bbszy 发表于 2015-6-22 14:01
但卡巴在云拉黑以后依然没有放弃样本的分析和归类，而不像那些国产无休止的拉黑

卡巴的本地数据库在精简
据说是放到云端了

pal家族

chenxipg 发表于 2015-6-22 16:35
卡巴的本地数据库在精简
据说是放到云端了

2个月前就发现了，
这玩意具体变动不好说，毕竟毛子一直没说过

欧阳宣

bbszy 发表于 2015-6-22 14:01
但卡巴在云拉黑以后依然没有放弃样本的分析和归类，而不像那些国产无休止的拉黑

估计觉得本地引擎做起来费力不讨好吧，这段时间在做本地的只有百度搞了慧眼和雪狼，相比以前有点进步

不过慧眼的误报还是比较高

bbszy

chenxipg 发表于 2015-6-22 16:35
卡巴的本地数据库在精简
据说是放到云端了

也有合并了的

欧阳宣

XywCloud 发表于 2015-6-22 16:28
精睿包还是别测了吧，前段时间我就觉得精睿包不对劲。
结果我兴趣来了，精睿包样本挨个挨个人工分析，一 ...

那像eset那种对精睿包的查杀率依一直在稳步上升是怎么回事，如果白文件很多，何必添加定义

为你心碎

heishen2010 发表于 2015-6-22 16:30
那些本地庫都是第三方引擎的吧！比特梵德和小紅傘的本地庫！

官网上有个300M库好像，我也没有用过

XywCloud

欧阳宣 发表于 2015-6-22 16:53
那像eset那种对精睿包的查杀率依一直在稳步上升是怎么回事，如果白文件很多，何必添加定义

至少我已经不想去测，每次都要筛选白文件（少的话也就五六个，多的话十几个也有），PUP什么的也要斟酌一下。
有时候里面还会混入一些未知类型的文件【当然有可能是某些PE文件被加密了，ESET会解密再杀，但是大多数杀软都会直接忽略】

HEMM

本地引擎还是比较可靠点，云太飘了，而且网络不好该怎么办？
一线还有抽风的，别说神网的故事了。
云杀时代还得网络可靠才有用.........

bbszy

欧阳宣 发表于 2015-6-22 16:53
那像eset那种对精睿包的查杀率依一直在稳步上升是怎么回事，如果白文件很多，何必添加定义

有的代码可能有害，但程序本身却无法运行，这种情况eset是会杀的，但很多却不会杀

呼啸风影

可是我们测试的目的不就是为了检查杀软的保护能力么，这个本来就是开卷考试，在不同的环境下肯定会选择不同的安全软件，本地库固然决定了技术水准，可是如果只靠几小时更新一次，面对新东西时不就和没装安全软件一样了。现在只靠本地库的杀软貌似没有了，NS、Trend micro、咖啡如果断网，直接废柴；红伞、ESET、卡巴、MSE这些也在逐渐的使用云库，好东西还是要借鉴的，我觉得楼主大大说的对，应该在10小时内比拼反应速度，几天后的帖子也可以让测试的盆友们告诉大家该软件对于该病毒已经有效处理。我这边网络连接正常，除了avast都可正常使用，所以对于云端杀软不反对，望楼主大大验收